Mündəricat:

Təhdidlər zəifliklərə necə səbəb ola bilər?
Təhdidlər zəifliklərə necə səbəb ola bilər?

Video: Təhdidlər zəifliklərə necə səbəb ola bilər?

Video: Təhdidlər zəifliklərə necə səbəb ola bilər?
Video: DİQQƏT! Az yeyib kökəlirsinizsə, səbəbi zob ola bilər 2024, Mart
Anonim

Zəifliklərin ümumi nümunələrinə aşağıdakılar daxildir:

  • Bina girişinə lazımi nəzarətin olmaması.
  • Saytlararası Skript (XSS)
  • SQL enjeksiyonu.
  • Həssas məlumatların aydın mətnlə ötürülməsi.
  • Həssas mənbələrə icazənin yoxlanılmaması.
  • İstirahət zamanı həssas məlumatların şifrələnməməsi.

Bunu nəzərə alsaq, təhlükəsizlik təhdidləri və zəiflikləri nələrdir?

Giriş. A təhlükə və a zəiflik bir və eyni deyillər. A təhlükə qiymətli mənbəyə mənfi təsir göstərə bilən şəxs və ya hadisədir. A zəiflik imkan verən resursun və ya onun mühitinin keyfiyyətidir təhlükə həyata keçirilməlidir.

Həm də sual oluna bilər ki, insan təhdidləri qarşısında ən çox rast gəlinən zəiflik hansıdır? Ən çox yayılmış proqram təminatı zəifliklərinə aşağıdakılar daxildir:

  • Məlumat şifrələməsi çatışmır.
  • OS əmr inyeksiyası.
  • SQL inyeksiyası.
  • Bufer daşması.
  • Kritik funksiya üçün identifikasiya çatışmır.
  • İcazə çatışmır.
  • Təhlükəli fayl növlərinin məhdudiyyətsiz yüklənməsi.
  • Təhlükəsizlik qərarında etibarsız girişlərə etibar.

Eynilə, zəifliklər təhdidlərdən daha vacibdirmi?

Bu dəyişikliyə Google-un korporativ şəbəkə vasitəsilə qoşulma heç bir xüsusi imtiyazlar vermədiyi Beyond Corp modeli nümunə göstərilib. Xülasə etmək üçün: müasir kibertəhlükəsizlikdə, təhdidlər var daha əhəmiyyətli -dən zəifliklər çünki onları müəyyən etmək və nəyisə etmək daha asandır.

Hakerlər boşluqları necə tapırlar?

Daha əvvəl qeyd edildiyi kimi, hakerlər birinci zəiflikləri axtarın giriş əldə etmək. Sonra onlar axtarmaq əməliyyat sistemi (OS) zəifliklər və onlar haqqında hesabat verən alətləri skan etmək üçün zəifliklər . Zəifliklərin tapılması bir OS üçün xüsusi bir URL ünvanını yazmaq və müvafiq linki klikləmək qədər asandır.

Tövsiyə: