ჰაკერების ტოპ 10 მეთოდი, რომელიც უნდა იცოდეთ

ინტერნეტ ტექნოლოგიების განვითარებამ მოიტანა მრავალი ზრდა და ბიზნესის შესაძლებლობა, ისევე როგორც ახალი ჰაკერების მეთოდები.

სოციალური მედიის კერძო მომხმარებლებიდან დაწყებული მცირე ბიზნესებით და მსხვილი კორპორაციებით დამთავრებული, თანამედროვე ჰაკერების მსხვერპლთა დიაპაზონი დიდია.

აქედან გამომდინარე, თქვენს ინტერესებშია, მიიღოთ წარმოდგენა იმ შესაძლო საფრთხეების შესახებ, რომლებიც იმალება მსოფლიო ქსელში, ასევე გქონდეთ სწორი ინფორმაცია უსაფრთხოების ამ საფრთხეების შესამცირებლად. ეს პოსტი ნათელს ჰფენს.

ჰაკერების ყველაზე პოპულარული მეთოდები

აქ არის ყველაზე პოპულარული ჰაკერების მეთოდები:

1. სოციალური ინჟინერია

სოციალური ინჟინერია არის პოტენციური მსხვერპლის მანიპულირების პროცესი მნიშვნელოვანი ინფორმაციის გასამჟღავნებლად ან გარკვეული ქმედებების განსახორციელებლად, რაც თავდამსხმელს მისცემს საჭირო წვდომას. სოციალურ ინჟინერიასთან მიახლოების მრავალი გზა არსებობს, მაგალითად, მსხვერპლს ტელეფონით დაურეკავს და სენსიტიურ ინფორმაციას მოითხოვს. ამ მეთოდს ე.წ ვიშინგი და ხშირად გამოიყენება საბანკო ინფორმაციის შესაგროვებლად არასაეჭვო მსხვერპლებისგან, რომლებსაც სჯერათ, რომ ბანკის ნამდვილი თანამშრომელი მეორე მხარეს არის.

კიდევ ერთი პოპულარული მეთოდია ფიშინგსდა ისევე, როგორც სატელეფონო მეთოდი, ის მოიცავს იმიტაციას. აქ, ეს შეიძლება იყოს ყალბი საბანკო ვებსაიტი, რომელიც 100%-ით ჰგავს ორიგინალური ბანკის ვებსაიტს. მსხვერპლი იღებს ელ.წერილს ან ტექსტს ყალბი საიტის ბმულით, სადაც სთხოვს სასწრაფოდ განაახლოს თავისი დეტალები უსაფრთხოების მიზნით. თუმცა, ყალბ საიტზე შეტანილი ყველა ინფორმაცია კოპირებულია თავდამსხმელის მიერ და გამოიყენება მსხვერპლის ანგარიშის დასაცარილად.

სხვა მეთოდები მოიცავს ჰაკერის მეგობრობას მსხვერპლთან და თანდათანობით წვდომას საჭირო ინფორმაციაზე, ან ავტორიტეტული ფიგურის, მაგალითად, მთავრობის თანამშრომლის, უფროსის ან უსაფრთხოების აგენტის იმიტაციას, რათა მსხვერპლი დააშინოს ინფორმაციის გასაჯაროებაში.

სოციალური ინჟინერიის მსხვერპლად გახდომის გზები მოიცავს უცნობებს არ ენდოთ, ყოველთვის დარწმუნდებით, რომ სწორ ვებსაიტზე ხართ “https://” და არასოდეს გასცეთ თქვენი პაროლები ან PIN კოდები, არ აქვს მნიშვნელობა რა.

2. მოსმენა

ჰაკერების კიდევ ერთი საშიში მეთოდი არის მოსმენა. ეს სახიფათოა, რადგან ამდენი გზა არსებობს და არ არსებობს შეზღუდული ინფორმაციის რაოდენობა, რომელსაც ჰაკერი შეუძლია მიიღოს.

მაგალითები მოიცავს ქსელის პაკეტების ამოსუნთქვას ინფორმაციის ამოსაღებად ქსელის ანალიზატორის პროგრამული უზრუნველყოფის გამოყენებით, როგორიცაა Wireshark. კიდევ ერთი გზაა დაზარალებულის კომპიუტერზე ან სმარტფონზე პატარა აპლიკაციის დაყენება, რომელიც აღრიცხავს კლავიშის ყველა დარტყმას ან აღწერს ყველა ტექსტურ კომუნიკაციას.

მოსმენის სხვა მეთოდებს შორის არის თავდასხმები ადამიანის შუაგულში, რომელიც საშუალებას აძლევს ჰაკერს გადასცეს ინფორმაცია ორ მხარეს, მაშინ როცა ისინი თვლიან, რომ ისინი უშუალოდ ურთიერთობენ. მაგალითად, GSM ქსელები ავტომატურად უკავშირდებიან უძლიერეს სიგნალს, ასე რომ, კონკრეტული ქსელის GSM ანძის გაყალბებით, ამ ზონაში არსებული ყველა მობილური ტელეფონი ავტომატურად უკავშირდება ჰაკერს და გადასცემს ინფორმაციას მის სისტემაში.

3. სესიისა და ქუქიების გატაცება

ბრაუზერები და აპლიკაციები სერვერებთან ურთიერთობენ გამოყენებით სხდომები. სერვერთან სესიაზე მოსახვედრად, მომხმარებელმა ჯერ საკუთარი თავის იდენტიფიცირება უნდა მოახდინოს შესვლის/პაროლის კომბინაციის და, შესაძლოა, 2-ფაქტორიანი ავთენტიფიკაციის გამოყენებით. როდესაც მომხმარებლის იდენტურობა დადასტურდება, მაშინ სერვერი იწყებს სესიას მომხმარებლის ბრაუზერთან, რომლის დროსაც დამატებითი დადასტურება არ არის საჭირო, სანამ მომხმარებელი არ გამოვა.

ერთი მცირე პრობლემა აქ არის ის, რომ სერვერი შეინახავს ა cookie ავტორიზებული მომხმარებლის აპარატზე ან დაამატეთ სესიის ID URL-ზე, თქვით მსგავსი რამ ეს მომხმარებელი კარგია, თქვენ მიიღებთ დრიფტს. მაგრამ პრობლემა ის არის, რომ თუ ჰაკერს შეუძლია მოიპაროს ეს ქუქი-ფაილები ან სესიის ID, მაშინ ის მიიღებს წვდომას იმ შეზღუდულ გარემოზე, რომლის ავთენტიფიკაციაც მსხვერპლს მოუწია შესასვლელად. შემდეგ მას შეუძლია დაწეროს პოსტები, გადარიცხოს ფული ან გააკეთოს ის, რაც მოსწონს.

ახლა ამის მისაღწევად მრავალი გზა არსებობს:

1. XSS ან Cross-Site Scripting – ეს გულისხმობს მსხვერპლის მოტყუებას, დააწკაპუნოს ლეგიტიმური საიტის ბმულზე, მაგრამ ეს მოიცავს JavaScript კოდს, რათა მოიპაროს მისი ქუქიები ამ ლეგიტიმური საიტისთვის და გაგზავნოს ისინი ჰაკერების საიტზე.
2. სესიის ყნოსვა – ჰაკერს შეუძლია გამოიყენოს ქსელის სნაიფერი, როგორიცაა Wireshark, სესიისა და ქუქიების ინფორმაციის გადასაჭრელად.
3. სესიის ფიქსაცია – თავდამსხმელი უგზავნის ბმულს მსხვერპლს, რომელიც შეიცავს სესიის ID-ს. თუ მსხვერპლი შედის სისტემაში და სისტემა ვერ ახერხებს ახალი სესიის ID-ის გენერირებას, მაშინ ჰაკერს შეუძლია გამოიყენოს იგივე სესიის ID. აქ გამოსავალი არის ის, რომ სისტემამ ყოველთვის შექმნას ახალი სესიის ID ყოველი შესვლის შემდეგ.
4. სესიის დონაცია – ჰაკერი შედის ლეგიტიმურ საიტზე, შემდეგ უგზავნის ბმულს მსხვერპლს სესიის მონაცემებით და სთხოვს მას ინფორმაციის განახლებას. მსხვერპლი დაინახავს, ​​რომ ის არის შესული და თუ ვერ შეამჩნევს, რომ ეს არ არის მისი ანგარიში, მაშინ მას შეუძლია შეიყვანოს სენსიტიური ინფორმაცია, რომელიც მოგვიანებით ჰაკერს შეუძლია მოიპაროს. ერთი გამოსავალი არის ყოველთვის გამოხვიდეთ, როცა დაასრულებთ.

4. XSS & CSRF

როგორც უკვე აღვნიშნეთ, XSS ნიშნავს Cross-Site Scripting-ს, ხოლო CSRF ნიშნავს Cross-Site Request Forgery-ს. აქ უნდა გაითვალისწინოთ, რომ XSS სცილდება ჩვეულებრივი ქუქიების ქურდობას, რადგან ეს ეხება სკრიპტის გაშვებას იმ გვერდზე, რომელსაც მსხვერპლი ენდობა სხვა, ნაკლებად სანდო ვებსაიტებთან დაკავშირებისას.

მსხვერპლს არ სჭირდება სისტემაში შესვლა, ავთენტიფიკაცია ან რაიმე ქმედების განხორციელება XSS შეტევაზე, რომელიც ჩვეულებრივ ავტომატურია. თუმცა, CSRF-ისთვის მსხვერპლი უნდა იყოს შესული კონკრეტულ ვებსაიტზე და დამატებით მიიღოს ზომები, როგორიცაა ღილაკზე დაწკაპუნება.

ავიღოთ, მაგალითად, Victim-Bob შესულია თავისი ბანკის ვებსაიტზე, შემდეგ რაღაც აშორებს მას და ის მოხვდება ვებსაიტზე, რომელიც სთავაზობს უფასო დასვენება მაკაოში, მას მხოლოდ ღილაკზე დაჭერა სჭირდება. მას შემდეგ რაც დააჭერს მას, ვებსაიტი წარუდგენს ფულადი გადარიცხვის მოთხოვნას თავის ბანკში და რადგან მას აქვს აქტიური სესია ბანკთან, ეს შეიძლება გაიაროს. 

თავდამსხმელის ვებსაიტს სჭირდება მხოლოდ ბანკისკენ მიმართული ფორმის შექმნა სწორი ველებით, როგორიცაა:

5. Hotspot Honeypot

ოდესმე გამოგიყენებიათ უფასო WiFi ინტერნეტში შესასვლელად? იმედია გამოიყენე VPN (ვირტუალური პირადი ქსელი) საკუთარი თავის დასაცავად, თორემ შეიძლებოდა ყოფილიყავი honeypot მსხვერპლი.

სქემა ასე მიდის: ჰაკერი აყალიბებს უფასო WiFi-ის ცხელ წერტილს კულისებში პაკეტების სნაიფერით, რათა მოიპოვოს პაროლები და სხვა ძვირფასი ნივთები მათგან, ვინც ინტერნეტში სერფინგს უფასოდ. ზოგიერთი კი აწყობს ყალბი კომპანიის ცხელ წერტილებს, ისეთებს, როგორსაც ნახავთ ყავის მაღაზიებში, აეროპორტებსა და რესტორნებში.

ასეთი ჰაკერების თავიდან ასაცილებლად, უბრალოდ თავი შეიკავეთ უფასო ცხელ წერტილებისგან, ან გამოიყენეთ VPN, თუ საჯარო WiFi-ების გამოყენება გჭირდებათ.

6. უხეში ძალა

უხეში ძალის შეტევა არის მსხვერპლის ანგარიშში შესვლის მცდელობა მომხმარებლის სახელისა და პაროლის ყველა შესაძლო კომბინაციის გამოყენებით. ეს ასევე შეიძლება ეხებოდეს ალგორითმის გატეხვას რაც შეიძლება მეტი გასაღების მცდელობით.

Kali Linux, პოპულარული ჰაკერული ოპერაციული სისტემა, გააჩნია უხეში ძალის ინსტრუმენტები, როგორიცაა ჯონ რეპერი, ბზარი, მდე Hydra. ასევე არსებობს სიტყვების სიები, რომლებიც ეხმარება ლექსიკონის შეტევაში. ეს შეიცავს ლექსიკონიდან ყველაზე პოპულარული პაროლებისა და სიტყვების ჩამონათვალს, როგორიცაა მაიმუნი, 12345, ჩემი საიდუმლო პაროლი, 00000,  და ასე შემდეგ.

უხეში ძალის შეტევების თავიდან აცილების მეთოდები მოიცავს შესვლის გვერდზე captcha-ს დამატებას, შესვლის მცდელობების რაოდენობის შეზღუდვას და უსაფრთხო პაროლების გამოყენებას - 8 ან მეტი სიმბოლოს, სიმბოლოების, ციფრების და დიდი და პატარა რეგისტრების კომბინაციით. წერილები.

7. DoS & DDoS

DoS ნიშნავს მომსახურების უარყოფა შეტევა, ხოლო DDoS ნიშნავს განაწილებული მომსახურების უარყოფა თავდასხმა. აქ მიზანია გადაიტვირთოს კომპიუტერული სისტემა, როგორიცაა სერვერი, იმდენი მოთხოვნით, რომ მას აღარ შეუძლია შემდგომი მოთხოვნების შესრულება - გადის ოფლაინში.

DoS მოდის ერთი აპარატიდან და ადვილი შესამჩნევია და დაბლოკილია. მეორეს მხრივ, DDoS მოდის მრავალი კომპიუტერიდან და ეს შეიძლება იყოს ბოტნეტი, რომელიც გავრცელებულია მთელ მსოფლიოში, ხშირად მომდინარეობს მავნე პროგრამებით ინფიცირებული კომპიუტერებიდან.

უნდა გაითვალისწინოთ, რომ ამ სიის სხვა მეთოდებისგან განსხვავებით, DDoS თავდასხმები არ მიზნად ისახავს მსხვერპლის კომპიუტერზე მავნე კოდის მოპარვას ან შესრულებას. პირიქით, ისინი გამოიყენება ბიზნეს სერვერების ალყაში მოქცევისთვის, რადგან ამ კომპანიებს შეუძლიათ გააგრძელონ თავიანთი მომსახურება გამოსასყიდის გადახდამდე.

DDoS შეტევების თავიდან აცილების უმარტივესი გზა არის ვებ ჰოსტის გამოყენება, რომელიც შეიცავს DDoS დაცვას შეთავაზებულ პაკეტში.

8. მიზნობრივი და არამიზნობრივი შეტევები ვებსაიტებზე

მიზანმიმართული თავდასხმა არის თავდასხმა, რომელიც მიმართულია კონკრეტულად მსხვერპლის ვებსაიტზე, ხოლო არამიზნობრივი შეტევა ხდება ვებსაიტზე, რადგან თავდამსხმელი გამოიყენებდა ზოგადი პროგრამული სისუსტეს.

მაგალითად, WordPress ვებსაიტები მიდრეკილია არამიზნობრივი შეტევებისკენ, განსაკუთრებით ისეთებზე, რომლებიც მუშაობენ ძველ, განახლებულ ვერსიებზე. თავდამსხმელი აღმოაჩენს ექსპლოიტს, რომელიც მუშაობს კონკრეტულ პლატფორმასთან, ვერსიასთან ან განვითარების ჩარჩოსთან, შემდეგ აწარმოებს ექსპლოიტს ვებსაიტების მისამართების სიაში, რომლებიც იყენებენ პლატფორმას, რათა ნახონ, რომელი არღვევს.

მიზანმიმართული თავდასხმებისთვის, ჰაკერი დახარჯავს ცოტა მეტ დროს მსხვერპლის ვებსაიტის გასაცნობად და ეს შეიძლება იყოს რამდენიმე დღიდან რამდენიმე თვემდე. მიზნობრივი შეტევები, როგორც წესი, უფრო საშიშია და შეიძლება დამღუპველი იყოს, განსაკუთრებით დიდი ფირმებისთვის.

9. SQL ინექცია

როდესაც LulzSec 2011 წელს შეიჭრა Sony PlayStation Network-ის სერვერებზე და მოიპარა 1 მილიონი პაროლი, მათ ოპერაცია აღწერეს, როგორც მარტივი SQL ინექციის ჰაკი.

SQL ინექცია არის SQL ენის დირექტივების დამატების აქტი ვებსაიტის მოთხოვნის მისამართში, იმ იმედით, რომ პროგრამისტმა არ გაასუფთავა ასეთი პოტენციურად მავნე შეყვანები. და როდესაც SQLi მუშაობს, ჰაკერი ხშირად იძენს ადმინისტრაციულ წვდომას მონაცემთა ბაზაზე, როგორც ეს მოხდა Sony-ში.

SQL ინექციის პრევენცია შესაძლებელია პოპულარული პლატფორმების და ჩარჩოების უახლესი ვერსიების გამოყენებით. თუმცა, თავად მშენებლებს მოუწევთ ფოკუსირება სათანადო შეყვანის ვალიდაციაზე, მომზადებული განცხადებების გამოყენებაზე, შენახულ პროცედურებზე და დაუცველობის სკანირებაზე.

10. დანამატის დაუცველობა

გარდა უსაფრთხოების ძირითადი საკითხებისა პოპულარულ პლატფორმებთან, როგორიცაა WordPress, რომლის თავიდან აცილება ხშირად შესაძლებელია პროგრამული უზრუნველყოფის უახლესი ვერსიების განახლებით, დანამატებმა, მეორეს მხრივ, შეიძლება შექმნან ჰაკერების ძირითადი საფრთხე.

WordPress-ის ეკოსისტემაში 50,000 XNUMX-ზე მეტი დანამატია და თითოეული მათგანი წარმოადგენს უსაფრთხოების პოტენციურ რისკს, რადგან ამჟამინდელი WordPress ჰაკერების უმეტესობა მოდის ამ მოდულის დაუცველობაზე.

მიუხედავად იმისა, რომ 100% უსაფრთხოება აქ შეუძლებელია, თქვენ მაინც შეგიძლიათ გააუმჯობესოთ ვებსაიტის დაცვა მოდულების დაუცველობისგან მხოლოდ უმაღლესი ხარისხის დანამატების არჩევით მაღალი რეიტინგებით. შემდეგ რეგულარულად გააკეთეთ ძირითადი სისტემის და დანამატების განახლებები და მოერიდეთ ძველი თემების ან რაიმე სახის გაფართოებების გამოყენებას.

დასკვნა

ჩვენ ჩამოვთვალეთ ჰაკერების ტოპ 10 მეთოდი და თქვენ ნახეთ მათი მიზეზები და პრევენციის შესაძლო მეთოდები. როგორც თქვენც უნდა დაასკვნათ, ჰაკერობა კომპიუტერის სამყაროს ნაწილია, ამიტომ ჰაკერული საფრთხეები ყოველთვის გასათვალისწინებელია. 

თუმცა, ამ საფრთხეების გაცნობიერებით და საჭიროების შემთხვევაში სწორი დაცვის ზომების გამოყენებით, თქვენც შეგიძლიათ მკვეთრად შეამციროთ გატეხვის რისკი.