Saldırı Vektörü Nedir?

Saldırı vektörü, bir bilgisayara veya ağa bağlı bir sisteme giriş modudur; bu da, kötü niyetli bir kişinin operasyonlara zarar vermesine, kontrol edilmesine veya başka şekilde müdahale etmesine izin verir. Hastalık vektörleri gibi, saldırı vektörleri de taşıyıcı olarak davranır; bu durumda, bir bilgisayar sistemine zarar vermek üzere tasarlanmış kötü amaçlı kodlar ve diğer etkinlikler için. Bir dizi farklı vektör vardır ve özellikle çevrimiçi olarak kefilsiz kredi veren bankalarhesaplamalarda yeni gelişmeler ortaya çıktıkça, ek vektörler ortaya çıkar; Örneğin, gerçekten basit bir sendikasyon (RSS), içinde zararlı kodları implante etmek için bir yayını kaçırmak isteyen kişiler için bir saldırı vektörü görevi görebilir.

İnsanların saldırı vektöründen yararlanabileceği çeşitli yollar vardır. Biri programlama ile. İnsanlar bir sistemdeki bir zayıflığı belirleyebilir ve bundan faydalanmak için bir şeyler programlayabilirlerse, sisteme başarılı bir şekilde girebilir ve hasara neden olabilirler. Bu, e-postada ekleri alma yeteneği gibi, zayıf güvenlikten gerekli güvenlik açıklarına kadar her şeyi içerebilir . Programcılar ayrıca, betik içeren web siteleri gibi şeylerden de yararlanır. Birçok tarayıcı tüm komut dosyalarını otomatik olarak çalıştıracak şekilde tasarlandığından, bir kullanıcıya saldırmak için kötü amaçlı bir komut dosyasını bir sayfaya eklemekten çok kolaydır.

Diğer bilgisayar korsanları ve korsanları, aldatmayı bir sisteme girme yöntemi olarak kullanırlar. Bu durumda, saldırı vektörü bir kişinin temas ettiği bir şeydir. Kişiler, anlık mesajlaşma, aldatıcı e-postalar ve insanların bilgi vermeye veya ağlarının güvenliğini tehlikeye atmasına yardımcı olmak için başka bir şeye benzeyen web siteleri gibi görüşme taktiklerini kullanabilir. Bir aldatmacanın klasik örneği, birisinin bankasından olduğunu iddia eden, müşteriyi hemen giriş yapmaya yönlendiren ve bankanın sitesine benzeyen bir sayfaya bağlantı anında kredi veren bankalarsağlayan bir e-postadır. Bir gafil müşteri adı ve girebilir şifreyi farkında olmadan içine girerek, korsan 'ınveritabanına.

Yeni saldırı vektörleri belirlendikçe, bilgisayar güvenliği uzmanları bilgisayar kullanımını daha güvenli hale getirmek için çalışırlar. Bazı güvenlik şirketleri, bir saldırı vektöründen yararlanacak insanlar gibi düşünmeyi amaçlayan yeni istismarları geliştirmek ve test etmek için bilgisayar korsanları ve krakerleri işe alıyor. Yüksek vasıflı bilgisayar korsanları, özel sektördeki hizmetleri için yüksek ücret talep edebilir ve potansiyel olarak cazip bir güçlük olan bilgisayar güvenliği ve gelişiminin en üst seviyesinde çalışma fırsatı bulabilir.

Geliştiriciler ayrıca, geliştirilmekte olan ürünlerin saldırı vektörleri olarak nasıl kullanılabileceği hakkında önceden düşünmeye çalışmaktadır. Örneğin, yeni bir anlık mesajlaşma programı tasarlayan programcılar, kullanıcıların kimlikleri doğrulamasına izin vermek için kullanıcıların kimliğini doğrulamanın yollarını düşünebilir veya tehlikeli bireyler ve IP adreslerinin kara listesini oluşturabilir, böylece bu kişiler ağdaki masum kullanıcılarla iletişim kuramaz.