Οι πιο γνωστές μέθοδοι επιθέσεων
Ενημερώσου πρώτα από ΤΑ ΝΕΑ
2 λεπτά Οι χάκερ εκμεταλλεύονται τρύπες στην ασφάλεια μιας βάσης δεδομένων και αποκτούν πρόσβαση στις πληροφορίες που περιέχει. Οταν γίνει αυτό, είναι σε θέση να υποκλέψουν πληροφορίες που θεωρητικά είναι ασφαλείς (ονόματα χρηστών, κωδικούς πρόσβασης, διευθύνσεις, τηλέφωνα κ.λπ.).
Οι κυβερνοεγκληματίες εκμεταλλεύονται κενά ασφαλείας σε υπολογιστικά συστήματα εισάγοντας κώδικα HTML ή Javascript στα «ευάλωτα» σάιτ. Η μέθοδος αυτή χρησιμοποιείται συχνά για κλοπή κωδικών πρόσβασης σε λογαριασμούς και υπεξαίρεση των προσωπικών δεδομένων των χρηστών.
Οι επιτήδειοι αποκτούν πρόσβαση στα cookies υπολογιστών ή σε πληροφορίες πιστοποίησης ταυτότητας (authentication) που χρησιμοποιούνται για τη σύνδεση σε σάιτ. Μόλις ολοκληρωθεί η διαδικασία αυτή, ο εισβολέας μπορεί να δει τις κινήσεις του θύματος (π.χ. τις συναλλαγές που κάνει στην πλατφόρμα e-banking που χρησιμοποιεί) και να αποκτήσει τον έλεγχο του λογαριασμού του.
Χρήση γνωστών ευπαθειών
Οι χάκερ βάζουν στο στόχαστρο γνωστές ευπάθειες λογισμικού για να μολύνουν υπολογιστές και άλλες συσκευές. Δημοφιλείς εφαρμογές που περιέχουν ευπάθειες μπορεί να υπονομεύσουν τους μηχανισμούς ψηφιακής άμυνας και να επιτρέψουν την πραγματοποίηση μιας σειράς επιθέσεων.
Οι επιθέσεις αυτές παρεμβάλλονται στην επικοινωνία μεταξύ δύο συστημάτων: σε μια διαδικτυακή συναλλαγή ο στόχος είναι η σύνδεση μεταξύ του πελάτη και του σέρβερ της εταιρείας (τράπεζα, e-shop κ.λπ.).
Google news
