Вектор атаки

В компьютерной безопасности вектор атаки — это конкретный путь, метод или сценарий, который можно использовать для взлома ИТ-системы, ставя тем самым под угрозу ее безопасность. Этот термин произошел от соответствующего понятия вектора в биологии . Вектор атаки может быть использован вручную, автоматически или посредством комбинации ручных и автоматических действий.

Зачастую это многоэтапный процесс. Например, вредоносный код (код, на запуск которого пользователь не дал согласия и который выполняет действия, на которые пользователь не согласился бы) часто действует путем добавления в безобидный на первый взгляд документ, доступный конечному пользователю . Когда ничего не подозревающий конечный пользователь открывает документ, рассматриваемый вредоносный код (известный как полезная нагрузка ) исполняется и выполняет неправомерные задачи, для выполнения которых он был запрограммирован, что может включать в себя такие вещи, как дальнейшее распространение, открытие несанкционированного доступа к ИТ-инфраструктуре. системы, кражу или шифрование документов пользователя и т. д.

Чтобы ограничить вероятность обнаружения после установки, рассматриваемый код часто запутывают слоями, казалось бы, безобидного кода.

Некоторые распространенные векторы атак:

• использование переполнения буфера ; именно так червь Blaster смог размножиться.
• использование веб-страниц и электронной почты, поддерживающих загрузку и последующее выполнение сценариев JavaScript или других типов без надлежащего ограничения их возможностей.
• использование недостатков сетевого протокола для выполнения несанкционированных действий на другом конце сетевого соединения.
• фишинг : отправка обманных сообщений конечным пользователям с целью побудить их раскрыть конфиденциальную информацию, например пароли.

См. также

• Поверхность атаки
• Вложение к электронной почте
• Вредоносное ПО
• Хакер безопасности
• Спам
• Уязвимость (вычисления)
• Управление уязвимостями