10 nejlepších metod hackování, které byste měli znát
Bojíte se, jak nebezpeční mohou být hackeři? Zde jsou nejlepší metody hackování a nebezpečí, která představují.
Rozvoj internetových technologií přinesl mnoho růstů a obchodních příležitostí, stejně jako nové hackerské metody, které se vyrovnají.
Od soukromých uživatelů sociálních médií až po malé podniky a velké korporace je rozsah obětí moderního hackera obrovský.
Je proto ve vašem nejlepším zájmu získat představu o možných nebezpečích, která číhají na World Wide Web, a také mít správné informace ke zmírnění těchto bezpečnostních hrozeb. Tento příspěvek vrhá trochu světla.
Nejlepší metody hackování
Zde jsou nejlepší metody hackování:
Sociální inženýrství je proces manipulace potenciální obětí, aby prozradila důležité informace nebo provedla určité akce, které útočníkovi umožní potřebný přístup. Existuje mnoho způsobů, jak k sociálnímu inženýrství přistupovat, například zavolat oběti a vyžádat si citlivé informace. Tato metoda se nazývá vishing a často se používá ke shromažďování bankovních informací od nic netušících obětí, které se domnívají, že na druhém konci je skutečný bankovní zaměstnanec.
Další oblíbenou metodou je phishing , který stejně jako telefonní metoda zahrnuje i vydávání se za jiného uživatele. V tomto případě se může jednat o falešné bankovní webové stránky, které vypadají 100% jako webové stránky původní banky. Oběť obdrží e-mail nebo SMS s odkazem na falešné stránky, v němž je požádána o neprodlenou aktualizaci svých údajů z bezpečnostních důvodů. Útočník však všechny informace zadané na falešných stránkách zkopíruje a použije je k vyprázdnění účtu oběti.
Mezi další metody patří, že se hacker s obětí spřátelí a postupně získá přístup k potřebným informacím, nebo se vydává za představitele autority, jako je vládní zaměstnanec, šéf nebo bezpečnostní agent, aby zastrašil oběť, aby prozradila informace.
Mezi způsoby, jak se vyhnout tomu, abyste se stali obětí sociálního inženýrství, patří nedůvěřovat cizím lidem, vždy se ujistit, že jste na správné webové stránce s „ https://“ , a nikdy nikomu nesdělovat svá hesla ani PIN kódy, ať se děje cokoli.
2. Odposlechy
Další nebezpečnou metodou hackování je odposlouchávání. Je to nebezpečné, protože existuje mnoho způsobů, jak toho dosáhnout, a neexistuje žádné omezení množství informací, které může hacker získat.
Mezi příklady metod patří sniffing síťových paketů za účelem extrakce informací pomocí softwaru pro analýzu sítě, jako je Wireshark . Dalším způsobem je nainstalovat do počítače nebo chytrého telefonu oběti malou aplikaci, která zaznamenává každý stisk klávesy nebo zachycuje veškerou textovou komunikaci.
Mezi další metody odposlouchávání patří útoky typu man-in-the-middle, které umožňují hackerovi předávat informace dvěma stranám, zatímco oni věří, že komunikují přímo. Například sítě GSM se automaticky spojují s nejsilnějším signálem, takže podvržením GSM věže konkrétní sítě se všechny mobilní telefony v dané oblasti automaticky spojí s hackerem a předávají své informace jeho systému.
Prohlížeče a aplikace komunikují se servery pomocí relací. Aby se uživatel mohl připojit k serveru, musí se nejprve identifikovat pomocí kombinace přihlašovacího jména a hesla a případně dvoufaktorového ověřování. Po ověření identity uživatele server zahájí relaci s jeho prohlížečem, během níž není nutné žádné další ověřování, dokud se uživatel neodhlásí.
Jeden malý problém je, že server uloží soubor cookie na počítač ověřeného uživatele nebo přidá k URL ID relace a řekne něco jako „ tento uživatel je připraven“ , chápete. Problém je ale v tom, že pokud hacker dokáže tyto soubory cookie nebo ID relace ukrást, získá přístup do omezeného prostředí, do kterého se oběť musela ověřit. Pak může publikovat příspěvky, převádět peníze nebo dělat cokoli jiného, co se mu zlíbí.
Nyní existuje mnoho způsobů, jak toho dosáhnout:
- XSS nebo Cross-Site Scripting – To zahrnuje oklamání oběti, aby klikla na odkaz na legitimní web, ale to zahrnuje kód JavaScript, který ukradne jeho soubory cookie pro tento legitimní web a odešle je na web hackera.
- Čichání relace – Hacker může použít síťové sniffery, jako je Wireshark, k zachycení informací o relacích a souborech cookie.
- Zajištění relace – Útočník odešle odkaz oběti, který obsahuje ID relace. Pokud se oběť přihlásí a systému se nepodaří vygenerovat nové ID relace, pak může hacker použít stejné ID relace také k přihlášení. Řešením je, aby systém po každém přihlášení vždy vygeneroval nové ID relace.
- Darování relace – Hacker se přihlásí na legitimní stránku, poté pošle odkaz s daty relace oběti a požádá ji, aby aktualizovala informace. Oběť uvidí, že je přihlášená, a pokud si nevšimne, že to není jeho účet, může zadat citlivé informace, které může hacker později ukrást. Jedním z řešení je vždy se po dokončení odhlásit.
4. XSS a CSRF
Jak již bylo zmíněno výše, XSS znamená Cross-Site Scripting, zatímco CSRF znamená Cross-Site Request Forgery. Zde byste měli poznamenat, že XSS jde nad rámec běžné krádeže souborů cookie, protože se jedná o spuštění skriptu na stránce, které oběť důvěřuje, a zároveň se připojuje k jiným, méně důvěryhodným webům.
Oběť nemusí být přihlášena, autentizována ani podniknout žádnou akci, aby spadala do XSS útoku, který je obvykle automatický. V případě CSRF však musí být oběť přihlášena na konkrétní webové stránce a dodatečně provést akci, například kliknout na tlačítko.
Vezměte si například Oběť-Bob je přihlášen na webové stránky své banky, pak ho něco rozptýlí a ocitne se na webových stránkách nabízejících Dovolenou zdarma do Macaa . Jediné, co potřebuje, je kliknout na tlačítko. Jakmile na něj ale klikne, webové stránky odešlou žádost o převod peněz do jeho banky a protože má s bankou aktivní spojení, mohlo by to proběhnout.
Vše, co web útočníka potřebuje, je vytvořit formulář nasměrovaný na banku se správnými poli, jako jsou:
5. Hotspot Honeypot
Použili jste někdy k přístupu na web bezplatné Wi-Fi? Doufám, že jste ke své ochraně použili VPN (virtuální privátní síť), jinak jste se mohli stát obětí honeypotu.
Schéma vypadá takto: Hacker zřídí bezplatný WiFi hotspot se zákulisním snickerem paketů, aby sbíral hesla a další cennosti od těch, kteří surfují na webu zdarma. Někteří dokonce zřizují falešné firemní hotspoty, jaké byste našli v kavárnách, na letištích a v restauracích.
Chcete-li se vyhnout takovým hackům, jednoduše se držte dál od bezplatných hotspotů nebo použijte VPN, pokud musíte používat veřejné WiFi.
6. Hrubá síla
Útok hrubou silou je pokus o přihlášení k účtu oběti vyzkoušením všech možných kombinací uživatelského jména a hesla. Může také odkazovat na prolomení algoritmu pokusem o co nejvíce klíčů.
Kali Linux , populární operační systém pro hackery, obsahuje nástroje pro hrubou sílu, jako jsou John the Ripper , ncrack a Hydra . K dispozici jsou také seznamy slov, které pomáhají při slovníkových útocích. Ty obsahují seznam nejoblíbenějších hesel a slov ze slovníku, jako například monkey, 12345, mysecretpassword, 00000 atd.
Mezi metody, jak se vyhnout útokům hrubou silou, patří přidání captcha na přihlašovací stránku, omezení počtu pokusů o přihlášení a vynucení používání bezpečných hesel – 8 nebo více znaků, s kombinací symbolů, čísel a velkých a malých písmen.
7. DoS a DDoS
DoS je zkratka pro útok typu „denial of service“ , zatímco DDoS je zkratka pro distribuovaný útok typu „denial of service“. Cílem je zahltit počítačový systém, například server, tolika požadavky, že nebude schopen další požadavky vyřídit – přejde do offline režimu.
DoS pochází z jednoho počítače a lze jej snadno rozpoznat a zablokovat. Na druhou stranu DDoS pochází z více počítačů a může to být botnet, který je rozšířen po celém světě, často pocházející z počítačů infikovaných malwarem.
Měli byste si uvědomit, že na rozdíl od většiny ostatních metod na tomto seznamu nemají útoky DDoS za cíl ukrást nebo spustit škodlivý kód v počítači oběti. Spíše se používají k držení obchodních serverů v obležení, protože tyto společnosti mohou nemožně pokračovat ve svých službách, dokud nebude zaplaceno výkupné.
Nejjednodušším způsobem, jak se vyhnout DDoS útokům, je použití webhostingu, který obsahuje DDoS ochranu v nabízeném balíčku.
8. Cílené a necílené útoky na webové stránky
Cílený útok je útok, který je zaměřen konkrétně na webovou stránku oběti, zatímco necílený útok se stane na webové stránce, protože útočník zneužil obecnou softwarovou slabinu.
Webové stránky WordPress jsou například náchylné k necíleným útokům, zejména těm, které běží na starších, neaktualizovaných verzích. Útočník objeví exploit, který funguje s konkrétní platformou, verzí nebo vývojovým rámcem, a poté spustí exploit prostřednictvím seznamu adres webových stránek, které používají platformu, aby zjistil, které z nich se pokazí.
U cílených útoků stráví hacker o něco více času seznamováním se s webovou stránkou oběti, a to se může pohybovat od několika dnů až po mnoho měsíců. Cílené útoky jsou obvykle nebezpečnější a mohou být katastrofální, zejména pro velké firmy.
9. Injekce SQL
Když se LulzSec v roce 2011 naboural do serverů Sony PlayStation Network a ukradl milion hesel, popsal operaci jako jednoduchý hack s SQL injection.
SQL injection je akt přidání direktiv jazyka SQL do adresy požadavku webové stránky v naději, že programátor takové potenciálně škodlivé vstupy nevyčistí. A když SQLi funguje, hacker často získá administrátorský přístup k databázi, jako se to stalo v Sony.
Zabránění vkládání SQL je možné pomocí nejnovějších verzí populárních platforem a frameworků. Ti, kdo budují sami, se však budou muset zaměřit na správné ověření vstupu, použití připravených příkazů, uložených procedur a skenování zranitelnosti.
10. Chyby zabezpečení pluginu
Kromě základních bezpečnostních problémů s populárními platformami, jako je WordPress, kterým se lze často vyhnout upgradem na nejnovější verze softwaru, mohou pluginy na druhé straně vytvořit velkou hrozbu hackerů.
V ekosystému WordPress existuje více než 50,000 XNUMX pluginů a každý z nich představuje potenciální bezpečnostní riziko, protože většina současných hacků WordPress pochází z těchto zranitelností pluginů.
I když zde není 100% bezpečnost možná, stále můžete zlepšit obranu webových stránek proti zranitelnosti pluginů tím, že budete vybírat pouze ty nejkvalitnější pluginy s vysokým hodnocením. Pak pravidelně provádějte aktualizace základního systému a pluginů a vyvarujte se používání starých motivů nebo rozšíření jakéhokoli druhu.
Závěr
Uvedli jsme 10 nejlepších metod hackerů a viděli jste jejich příčiny a možné metody prevence. Jak jste jistě také usoudili, hackování je součástí světa počítačů, takže s hrozbami hackerů je třeba vždy počítat.
Pokud si však budete těchto hrozeb vědomi a v případě potřeby použijete správná ochranná opatření, můžete i vy výrazně snížit riziko napadení.
Související články
