Kaip vyksta įsilaužimas?

click fraud protection

Įsilaužimas gali vykti per virusą

Po to, kai pirmaisiais XXI amžiaus metais jis tapo vis populiaresnis, įgijo prieigą prie mašinos dėl slapto viruso įdiegimo tapo viena iš labiausiai paplitusių įsilaužimo mašinų, kada nors užregistruotų. Ši įsilaužimo forma veikia įterpiant kelias specializuotas kodo eilutes į kitaip nekenksmingą vykdomąjį failą. Tada užkrėstą failą galima atsisiųsti iš interneto, o siuntėjai vėliau užsikrečia virusu. Tobulėjant žiniatinklio technologijoms, kai kurie įsilaužėliai atrado interneto saugumo trūkumą, leidžiantį tai padaryti įdiegti kenkėjišką programą tiesiai į vartotojo kompiuterį, kai vartotojas tiesiog apsilankė tam tikrame Interneto svetainė. Išnaudojant žiniatinklio naršyklių, tokių kaip „Internet Explorer“ ar „Firefox“, saugumo spragas, programa gali būti ramiai atsisiunčiama ir įdiegiama fone. Kai programa užkrėtė įrenginį, įsilaužėlis galėjo lengvai pasiekti įrenginį, perimti įrenginį arba naudoti užkrėstą kompiuterį masinei reklamai (spam) siųsti, nebijodamas bausmės.

Įsilaužimas gali įvykti per nesaugų belaidį tinklą

Užuot naudoję kenkėjiškas programavimo kodo eilutes, kad įsilaužtų į kieno nors kompiuterį, kai kurie įsilaužėliai nori tiesiog važinėtis ir ieškoti atvirų belaidžių tinklų. Namų ir komercinių belaidžių maršruto parinktuvai siūlo kelis saugos rakto konfigūracijos pasirinkimus, kad būtų išvengta neteisėta prieiga, tačiau maršrutizatoriuose pagal numatytuosius nustatymus neįjungta apsauga, todėl kai kurie vartotojai niekada įjungti. Įsilaužėliai išnaudoja šį saugumo trūkumą tiesiog ieškodami atvirų, nesaugių belaidžių ryšių (ši veikla vadinama „WarDriving“ 1982 m. įsilaužėlių filmui „WarGames“). Kai įsilaužėlis prisijungia prie neapsaugoto tinklo, jis turi tiesioginį ryšį su bet kuriuo kitu tame tinkle esančiu kompiuteriu ir, norėdamas pasiekti neskelbtinus duomenis, turi apeiti tik pagrindinę apsaugą.

Dienos vaizdo įrašas

Įsilaužimas gali įvykti per žiaurios jėgos ataką

Brutalios jėgos atakos, galbūt seniausia įsilaužimo forma, apima tiesiog vartotojo vardo/slaptažodžio derinio atspėjimą, bandant gauti neteisėtą prieigą prie kompiuterio, sistemos ar tinklo. Pakartotinai įvesti dažniausiai naudojamus slaptažodžius, pvz., gimimo datas ir augintinių vardus, gali būti labai varginantis, todėl kai kurie įsilaužėliai naudoja automatinius scenarijus, vadinamus robotais arba robotais, kad nuolat bandytų pasiekti apribotą mašina. Šie robotai gali būti užprogramuoti su dešimtimis tūkstančių žodyno žodžių ir jų variantų, todėl padidėja tikimybė, kad įsilaužėlis galiausiai gaus prieigą. Šiuolaikinės kompiuterinės sistemos ir tinklai bando kovoti su šia atakų forma uždrausdamos prieigą ir išjungdamos paskyras po tam tikro skaičiaus neteisingų prisijungimo bandymų.