Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky

Domáce Hardware Siete Programovanie Softvér Otázka Systémy

Čo je pokus nájsť a zaútočiť na stránku, ktorý má hardvér alebo softvér zraniteľné špecifické využitie?

To je skvelá otázka! Čo popisujete, je zacielený útok , konkrétne typ využívania útoku . Tu je rozdelenie terminológie a toho, čo to znamená:

Cielený útok: Vzťahuje sa na útok, ktorý sa špecificky zameriava na jednu organizáciu alebo jednotlivca. Nie je to všeobecný útok ako spamová kampaň; Namiesto toho je navrhnutý s ohľadom na konkrétnu obeť.

Využíva útok: Vzťahuje sa na útok, ktorý využíva známe zraniteľnosť (slabosť) v softvéri alebo hardvéri. Útočník používa „vykorisťovanie“ - kus kódu špeciálne navrhnutého na spustenie zraniteľnosti a získanie neoprávneného prístupu alebo kontroly.

Zostavenie:

* Zraniteľná stránka: Toto je webová stránka alebo systém, ktorý má vo svojom softvéri alebo hardvéri slabé stránky.

* Špecifické využitie: Útočník používa špecifický kód určený na využitie tejto zraniteľnosti.

* Pokúste sa nájsť a zaútočiť: To znamená, že útočník musí najprv identifikovať zraniteľnú stránku a potom ho pokúsiť využiť zvolené zneužívanie.

Príklady:

* Hacker môže nájsť zraniteľnosť v populárnom softvéri na webový server. Potom vytvoria zneužitie špeciálne pre túto zraniteľnosť a používajú ju na ohrozenie webových stránok so spustením tohto softvéru.

* Spoločnosť môže mať zastaranú verziu konkrétneho programu so známymi bezpečnostnými otvormi. Útočník by sa mohol zamerať na túto spoločnosť pomocou vykorisťovania navrhnutého na využitie týchto otvorov na ukradnutie údajov alebo narušenie operácií.

Dôležité poznámky:

* etickí hackeri: Existujú etickí hackeri, ktorí sa snažia nájsť zraniteľné miesta v systémoch s cieľom ich opraviť a zlepšiť bezpečnosť. Robia to so súhlasom vlastníka systému.

* obrana: Najlepšia obrana proti útokom na využitie je udržiavať vaše systémy aktuálne s najnovšími bezpečnostnými záplatmi, používať silné heslá a dávať si pozor na podozrivé odkazy a e-maily.

Dajte mi vedieť, ak máte o tom ďalšie otázky!

Najnovšie články

Copyright © počítačové znalosti Všetky práva vyhradené