Подмена входа

Подмена входа пользователя — это метод, используемый для кражи пароля . ^[1]^[2] Пользователю предоставляется обычно выглядящее приглашение для входа в систему для ввода имени пользователя и пароля, которое на самом деле представляет собой вредоносную программу (обычно называемую троянским конем ), находящуюся под контролем злоумышленника . Когда вводятся имя пользователя и пароль, эта информация регистрируется или каким-либо образом передается злоумышленнику, нарушая безопасность.

Чтобы предотвратить это, некоторые операционные системы требуют ввода специальной комбинации клавиш (называемой ключом безопасного внимания ) перед отображением экрана входа в систему, например Control-Alt-Delete . Пользователям следует дать указание сообщать о запросах на вход в систему, которые появляются без нажатия этой безопасной последовательности внимания . Только ядро , которое является частью операционной системы, которая напрямую взаимодействует с оборудованием, может определить, была ли нажата клавиша безопасного внимания, поэтому она не может быть перехвачена сторонними программами (если только само ядро не было скомпрометировано).

Сходство с фишингом

похож на подделку входа в систему, Хотя фишинг он обычно включает в себя мошенничество, при котором жертвы отвечают на нежелательные электронные письма, которые либо идентичны, либо похожи по внешнему виду на знакомый сайт, с которым они, возможно, ранее были связаны. Подмена входа обычно свидетельствует о гораздо более отвратительной форме вандализма или атаки, и в этом случае злоумышленник уже получил доступ к компьютеру жертвы, по крайней мере, в некоторой степени.

Интернет

Подмена входа в Интернет через Интернет ^[3] может быть вызвано

взломанные сайты
тайпсквоттинг

Ссылки

^ Бонгсик Шин (2017). Практическое введение в управление корпоративной сетью и безопасностью . ЦРК Пресс. ISBN 978-1498787987 .
^ Инсупп Ли; Дайанна Сюй (2 декабря 2003 г.). «Компьютерные операционные системы CSE 380» (стр.) . Пенсильванский университет. п. 35 . Проверено 6 апреля 2016 г.
^ Эммет Дулани (2011). Учебное пособие CompTIA Security+ Deluxe: SY0-201 . Джон Уайли и сыновья. ISBN 978-0470439852 .

Внешние ссылки

Рекомендация IBM относительно возможной подмены входа в систему

[1] Бонгсик Шин (2017). Практическое введение в управление корпоративной сетью и безопасностью . ЦРК Пресс. ISBN 978-1498787987 .

[2] Инсупп Ли; Дайанна Сюй (2 декабря 2003 г.). «Компьютерные операционные системы CSE 380» (стр.) . Пенсильванский университет. п. 35 . Проверено 6 апреля 2016 г.

[3] Эммет Дулани (2011). Учебное пособие CompTIA Security+ Deluxe: SY0-201 . Джон Уайли и сыновья. ISBN 978-0470439852 .

[1]

[2]

[3]