Mi az a támadási vektor?

A támadási vektor egy számítógép vagy hálózatba kötött rendszerbe való belépés módja, amely lehetővé teszi a rosszindulatú szándékkal, hogy sérüljön, vezéreljen vagy egyéb módon zavarja a műveleteket.Ugyanúgy, mint a betegségvektorok, a támadási vektorok hordozókként működnek, ebben az esetben a rosszindulatú kódok és más tevékenységek, amelyek célja a számítógépes rendszer károsítása.Számos különféle vektor létezik, és mivel a számítástechnika új fejleményei készülnek, különösen az interneten, további vektorok merülnek fel;Például az igazán egyszerű szindikáció (RSS) támadási vektorként működhet azok számára, akik egy hírcsatornát akarnak eltéríteni a rosszindulatú kódba.Az egyik a programozással.Ha az emberek azonosíthatják a rendszer gyengeségét, és programozhatnak valamit, hogy kihasználhassák azt, akkor sikeresen beléphetnek a rendszerbe, és károkat okozhatnak.Ez magában foglalhat mindent, a rossz biztonságtól a szükséges biztonsági lyukakig, például az a képesség, hogy mellékleteket kapjanak az e -mailben.A programozók kihasználják a szkriptekkel rendelkező webhelyek, például a webhelyek előnyeit is.Mivel sok böngészőt úgy terveztek, hogy az összes szkript automatikusan futtassa, nagyon könnyű beilleszteni egy rosszindulatú szkriptet egy oldalra, hogy megtámadják a felhasználót, aki nem ismeri.Ebben az esetben a támadási vektor olyan, amellyel egy személy kapcsolatba lép.Az emberek olyan taktikákat használhatnak, mint a beszélgetések az azonnali üzenetküldésben, a megtévesztő e -mailekben és a webhelyek, amelyek úgy néznek ki, mint valami más, hogy az emberek feladják az információkat, vagy veszélyeztetik hálózataikat.A megtévesztés klasszikus példája egy baljós e -mail, amely állítólag valaki bankjából származik, amely arra utasítja az ügyfelet, hogy azonnal jelentkezzen be, és linket biztosítson egy olyan oldalra, amely úgy tűnik, hogy a bank webhelye.Az óvatos ügyfél felhasználónevet és jelszót adhat be, akaratlanul beírva azt a hacker adatbázisába.Egyes biztonsági cégek hackereket és kekszet vesznek fel az új kizsákmányolás fejlesztésére és tesztelésére, azzal a céllal, hogy olyan gondolkodjanak, mint azok az emberek, akik kihasználják a támadási vektor előnyeit.A magasan képzett hackerek potenciálisan magas díjakat tudnak adni a magánszektorban nyújtott szolgáltatásaikért, és lehetősége van arra, hogy a számítógépes biztonság és fejlesztés élvonalán dolgozzanak, ez egy potenciálisan vonzó kihívás.A fejlesztés során támadási vektorokként használhatók.Például egy új, azonnali üzenetküldő programot tervező programozók gondolkodhatnak a felhasználók hitelesítésének módjairól, hogy lehetővé tegyék az emberek személyazonosságának megerősítését, vagy beállíthatják a veszélyes ismert felhasználók és az IP -címek feketelistáját, hogy ezek az egyének ne lépjenek kapcsolatba az ártatlan felhasználókkal a hálózaton.