Subversión psicológica (PsychSub) es el nombre dado por Susan Headley a un método de manipular verbalmente a las personas para obtener información. En la práctica, es similar a la llamada ingeniería social y los pretextos , pero tiene un enfoque más militar . Fue desarrollado por Headley como una extensión del conocimiento que adquirió durante las sesiones de piratería con los primeros piratas informáticos notorios como Kevin Mitnick y Lewis de Payne .
Ejemplo de uso
Headley solía dar el siguiente ejemplo [1] del uso de la subversión psicológica: Supongamos que el pirata informático necesita acceder a una determinada computadora militar clasificada llamada, digamos, IBAS. Obtendría el nombre del comandante de la base u otro funcionario de alto rango, obtendría acceso a la red DNS (que es la red telefónica militar separada) y marcaría el centro informático al que necesitaba llegar, que a menudo se encontraba en una instalación segura. . La persona que contesta el teléfono suele ser un alistado de bajo rango, y el pirata informático dice algo como: "Este es el teniente Johanson, y el general Robertson no puede acceder a su cuenta IBAS y le gustaría saber POR QUÉ". Todo esto se dice en un tono de voz muy amenazante, lo que implica claramente que si el general no puede acceder a su cuenta de inmediato, habrá graves repercusiones negativas, muy probablemente dirigidas a la persona desventurada que contestó el teléfono.
El hacker tiene al sujeto desprevenido y muy a la defensiva, no queriendo nada más que apaciguar al general irritado lo más rápido posible. Luego, el pirata informático se queda en silencio, lo que le da a la víctima tiempo suficiente para tartamudear en el teléfono y aumentar su nivel de miedo, mientras escucha pistas de la víctima sobre la mejor manera de proceder. Finalmente, el pirata informático sugiere que el técnico cree una cuenta temporal para el general o cambie la contraseña del general por la que elija el pirata informático.
El pirata informático habría obtenido acceso a una computadora militar clasificada. Es importante señalar que esta técnica ya no funcionaría, en gran parte gracias a las enseñanzas de Headley a las agencias militares sobre tales métodos durante la década de 1980. [ cita requerida ]
Metodología científica
Si bien los métodos de pretexto y la llamada ingeniería social se basan en adaptaciones sobre la marcha durante una llamada telefónica realizada a la víctima con muy poca planificación previa o previsión, la práctica de PsychSub se basa en los principios de la PNL y la psicología práctica . El objetivo del hacker o atacante que usa PsychSub es generalmente más complejo e implica la preparación, el análisis de la situación y una reflexión cuidadosa sobre las palabras exactas que se deben usar y el tono de voz en el que se deben usar.
Tesis clasificada
La tesis de Headley titulada "La subversión psicológica de los sistemas de confianza" fue clasificada por el Departamento de Defensa en 1984 y hasta ahora no ha visto la luz del día. Como resultado, más información sobre PsychSub generalmente no está disponible fuera de los propios seminarios de Headley sobre el tema durante la década de 1980 en la tecnología de la CIA y seminarios de tipo espía como Surveillance Expo .
Referencias
(1) Charla de Headley en una convención de hackers en Las Vegas