Агуулгын хүснэгт:

Хэрхэн аюул занал нь эмзэг байдлыг үүсгэж болох вэ?
Хэрхэн аюул занал нь эмзэг байдлыг үүсгэж болох вэ?

Видео: Хэрхэн аюул занал нь эмзэг байдлыг үүсгэж болох вэ?

Видео: Хэрхэн аюул занал нь эмзэг байдлыг үүсгэж болох вэ?
Видео: 1080 секундыг юунд зарцуулж болох вэ? | Даваадорж Давааням | TEDxBagaToiruu 2024, Гуравдугаар сар
Anonim

Эмзэг байдлын нийтлэг жишээнд:

  • Барилга руу нэвтрэх зохих хяналт дутмаг.
  • Сайт хоорондын скрипт (XSS)
  • SQL тарилга.
  • Эмзэг өгөгдлийг тодорхой текстээр дамжуулах.
  • Эмзэг эх сурвалжийн зөвшөөрлийг шалгаж чадаагүй.
  • Амрах үед нууц мэдээллийг шифрлэж чадаагүй.

Үүнийг харгалзан үзвэл аюулгүй байдлын аюул, эмзэг байдал юу вэ?

Танилцуулга. А аюул занал ба а эмзэг байдал нэг бөгөөд ижил биш юм. А аюул занал үнэ цэнэтэй нөөцөд сөрөг нөлөө үзүүлэх чадвартай хүн эсвэл үйл явдал юм. А эмзэг байдал боломжийг олгодог нөөцийн чанар эсвэл хүрээлэн буй орчны аюул занал хэрэгжих.

Хүний заналхийллийн хамгийн нийтлэг эмзэг байдал юу вэ? Програм хангамжийн аюулгүй байдлын хамгийн түгээмэл сул талууд нь:

  • Өгөгдлийн шифрлэлт дутуу байна.
  • OS тушаал оруулах.
  • SQL тарилга.
  • Буфер халих.
  • Чухал функцийн баталгаажуулалт дутуу байна.
  • Зөвшөөрөл дутуу байна.
  • Аюултай файлын төрлийг хязгааргүй байршуулах.
  • Аюулгүй байдлын шийдвэр гаргахдаа найдваргүй оролтод найдах.

Үүний нэгэн адил, аюул заналхийллээс илүү эмзэг байдал чухал уу?

Энэхүү шилжилтийг Google-ийн Beyond Corp загвар жишээ болгон харуулж байгаа бөгөөд корпорацийн сүлжээгээр холбогдох нь ямар ч онцгой давуу эрх олгодоггүй. Товчхондоо: орчин үеийн кибер аюулгүй байдлын хувьд, аюул занал байна илүү чухал -аас эмзэг байдал Учир нь тэдгээрийг таньж, ямар нэг зүйл хийхэд илүү хялбар байдаг.

Хакерууд эмзэг байдлыг хэрхэн олох вэ?

Өмнө дурьдсанчлан, хакерууд эхлээд эмзэг байдлыг хайх хандалт авах. Дараа нь тэд хайх үйлдлийн систем (OS) эмзэг байдал мөн эдгээрийн талаар мэдээлдэг сканнерын хэрэгслүүдэд зориулагдсан эмзэг байдал . Эмзэг байдлыг хайж олох OS-ийн онцлог нь URL хаягийг оруулаад тохирох холбоос дээр дарахтай адил хялбар юм.

Зөвлөмж болгож буй: