心理的破壊

心理的破壊(PsychSub) は、スーザン・ヘッドリーが、情報を得るために人々を言葉で操作する方法に付けた名前です。これは、いわゆるソーシャル エンジニアリングやプリテキスティングと実践的には似ていますが、より軍事的な焦点があります。これは、ケビン・ミトニックやルイス・ド・ペインのような悪名高い初期のコンピュータ ネットワークハッカーとのハッキングセッションで得た知識を発展させて、ヘッドリーによって開発されました。

ヘッドリーは、心理的破壊の使用について、次のような例^{[1]をよく挙げています。}ハッカーが、たとえば IBAS と呼ばれる特定の機密軍事コンピュータにアクセスする必要があるとします。ハッカーは、基地司令官またはその他の高官の名前を入手し、DNS ネットワーク (独立した軍事電話ネットワーク) にアクセスして、必要なコンピュータ センターにダイヤルアップします。このコンピュータ センターは、多くの場合、セキュリティで保護された施設内にあります。電話に出る人は通常、下級の下士官であり、ハッカーは次のように言います。「私はヨハンソン中尉です。ロバートソン将軍はIBAS アカウントにアクセスできません。その理由を知りたいのです。」これはすべて、非常に脅迫的な口調で言われ、将軍がすぐにアカウントにアクセスできない場合、おそらく電話に出た不運な人物を標的とした深刻な悪影響が生じることを明らかに示唆しています。

ハッカーは、対象者を油断させ、非常に防御的にさせ、イライラした将軍をできるだけ早くなだめようとします。その後、ハッカーは沈黙し、被害者が電話でどもりながら恐怖のレベルを上げるのに十分な時間を与え、被害者から最善の対処法のヒントを聞き出します。最終的に、ハッカーは技術者に将軍の一時的なアカウントを作成するか、将軍のパスワードをハッカーが選んだものに変更するよう提案します。

ハッカーは機密の軍事コンピューターにアクセスできたことになる。この手法は、1980 年代にヘッドリーが軍事機関にこの手法を教えたおかげで、もはや通用しなくなったことは特筆すべき点である。^[要出典]

プリテキスティング手法やいわゆるソーシャルエンジニアリングは、事前の計画や熟慮をほとんどせずに被害者に電話をかけている間にその場で適応することに基づいていますが、PsychSub の実践はNLPと実践心理学の原則に基づいています。PsychSub を使用するハッカーや攻撃者の目標は、通常、より複雑で、準備、状況の分析、使用する正確な言葉とその口調に関する慎重な検討を伴います。

ヘッドリーの「信頼されたシステムの心理的破壊」と題された論文は、1984 年に国防総省によって機密扱いとなり、現在まで公開されていません。その結果、PsychSub に関する詳しい情報は、1980 年代にCIA の技術およびスパイ活動に関するセミナー (Surveillance Expo など) でヘッドリー自身が行ったセミナー以外では一般に入手できません。

（１）ラスベガスのハッカーコンベンションでのヘッドリー氏の講演