Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει ο τρόπος επίθεσης;
Μια μέθοδος επίθεσης είναι μια μέθοδος με την οποία οι χάκερ επιδιώκουν να αποκτήσουν πρόσβαση σε ένα σύστημα. Οι χάκερ εκμεταλλεύονται τις ευπάθειες του συστήματος, προκειμένου να βλάψουν τα δεδομένα ή να διακόψουν τις λειτουργίες του υπολογιστή μέσω χειραγώγησης κώδικα ή με έγχυση νέου κακόβουλου κώδικα.
Οι τρόποι επίθεσης περιλαμβάνουν:
- Τα συνημμένα ηλεκτρονικού ταχυδρομείου
- Υπέρβαση του buffer
- Λογισμικό ασφαλείας
- Ενημέρωση διαδικασιών και σχετικό λογισμικό
- SQL τρωτά σημεία
- Λογισμικό προστασίας δικτύου
Υπάρχουν πολλοί άλλοι τρόποι επίθεσης, αλλά αυτά είναι τα πιο δυνητικά καταστροφικά.
Μια μορφή επίθεσης μπορεί επίσης να ονομάζεται μέθοδος επίθεσης.
Η Techopedia εξηγεί τη λειτουργία της επίθεσης
Τα ακόλουθα είναι ιστορικά παραδείγματα επιβλαβών ιών και τρόπων επίθεσης:
- Morris 1988: Εξαντλημένα ελαττώματα πελάτη ηλεκτρονικού ταχυδρομείου στο Unix Sendmail.
- Melissa 1999: Αναγκάστηκε να κλείσει τις πύλες ηλεκτρονικού ταχυδρομείου δημιουργώντας υπερβολική κυκλοφορία.
- VBS / Loveletter 2000: Εξαντλημένες λίστες διευθύνσεων ηλεκτρονικού ταχυδρομείου και αποστολή μεγάλου αριθμού μηνυμάτων.
- Κωδικός Κόκκινο 2001: Αξιοποίησε μια υπερχείλιση buffer και καταστροφή συνδετικότητας.
- Nimda 2001: Δημιούργησαν μάζες μηνυμάτων ηλεκτρονικού ταχυδρομείου για να μεταδώσουν τον εαυτό τους, προσελκύουν τους χρήστες σε έναν μολυσμένο ιστότοπο και εκμεταλλεύονται ζητήματα με λογισμικό ασφαλείας.
- SQL Slammer 2003: Εκμετρημένο bug-overflow και διανέμει αντίγραφα του κόσμου σε όλο τον κόσμο, προκαλώντας άρνηση υπηρεσίας και επιβράδυνση του Internet.
- MS Blaster 2003: Εξαντλήθηκε το MS windowsupdate.com, προκαλώντας σημαντικές επιθέσεις άρνησης εξυπηρέτησης και αναγκάζοντας την επανεκκίνηση των υπολογιστών για τις τράπεζες, τις κυβερνήσεις των πόλεων και χιλιάδες οικιακούς και εταιρικούς χρήστες.
- MyDoom 2004: Ένας ιός εξαπλώνεται μέσω συνημμένου ηλεκτρονικού ταχυδρομείου. Ο ιός εξαπλώθηκε όταν άνοιξε το συνημμένο και εκμεταλλεύτηκε τις λίστες βιβλίων διευθύνσεων. Χρησιμοποίησε επίσης την υπηρεσία κοινής χρήσης αρχείων Kazaa.
- Sasser 2004: Εκτεταμένη υπερχείλιση και επηρεασμένη μεταφορά. Το Delta ακύρωσε 40 υπερατλαντικές πτήσεις και τα αυστραλιανά τρένα αναγκάστηκαν να σταματήσουν τις επιχειρήσεις.
- Witty 2004: Εξαντληθεί τα τρωτά σημεία του δικτύου με επίθεση στο λογισμικό προστασίας δικτύων. Έχει αντικαταστήσει τους σκληρούς δίσκους, καθιστώντας τους ακατάλληλους.
