Programvarebaserte Hacker Attacks - dummies

De mest populære programvareangrepene diskuteres her, og du bør være kjent med dem for A + -temaene når du søker CompTIA A + -sertifisering. Akkurat som det finnes en rekke forskjellige typer nettverksangrep, er det også en rekke programvareangrep. Som du sannsynligvis kan gjette, kommer et programvareangrep gjennom programvare som en bruker kjører.

SQL-injeksjon

Et SQL-injeksjonsangrep oppstår når hackeren sender Transact SQL-setninger (setninger som manipulerer en database) i et program slik at søknaden vil sende disse utsagnene til databasen som skal utføres. Hvis applikasjonsutvikleren ikke validerer data innført i programmet, kan hackeren endre dataene eller slette den. Hackeren kan potensielt manipulere operativsystemet gjennom applikasjonen som sender inngangen til databasen.

Buffer overflow

En svært populær type angrep i dag er et buffer overflow attack, som innebærer at hacker sender flere data til et program enn det man forventer. Informasjonen som sendes til et program lagres vanligvis i et område med minne (en buffer). Når flere data enn forventet sendes til applikasjonen, lagres informasjonen i minnet utover den tildelte bufferen. Hvis hackeren kan gå utover den tildelte bufferen, kan han kjøre koden. Denne koden kjøres i sammenheng med brukerkontoen knyttet til programvaren som ble hacket - normalt en administrativ konto!

For å beskytte mot overfall angrep, bør du holde systemet og dets applikasjoner lappet.