Участник:Natalia Senatorova/Эскалация привилегий12

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
У этого термина существуют и другие значения, см. Уязвимость.


Индикатор компрометации (IoC) в компьютерной криминалистике-это артефакт, наблюдаемый в сети или в операционной системе, который с высокой степенью достоверности указывает на компьютерное вторжение.[1]

Характеристики

[править | править код]

Типичные IOC - это вирусные сигнатуры и IP-адреса, MD5-хэши вредоносных файлов, URL-адреса или доменные имена командных и управляющих серверов ботнета. После того как МОК были идентифицированы с помощью процесса реагирования на инциденты и компьютерной криминалистики, они могут быть использованы для раннего обнаружения будущих попыток атак с использованием систем обнаружения вторжений и антивирусного программного обеспечения.

Автоматизация

[править | править код]

Существуют инициативы по стандартизации формата дескрипторов МОК для более эффективной автоматизированной обработки.[2] [3] известные индикаторы обычно обмениваются в рамках отрасли, где используется протокол светофора.[4][5][6][7][8][9][10]


Виды

[править | править код]

Типичные

Разведка Киберугроз

AlienVault

Мандиант

Вредоносная программа

Платформа Для Обмена Вредоносной Информацией

Платформа Обмена Информацией Об Угрозах Cyware


Распространённые типы уязвимостей включают в себя:

См. также

[править | править код]

Ссылки

[править | править код]
У этого термина существуют и другие значения, см. Уязвимость.

В компьютерной безопасности термин «уязвимость» (англ. vulnerability) используется для обозначения недостатка в системе, используя который, можно намеренно нарушить её целостность и вызвать неправильную работу. Уязвимость может быть результатом ошибок программирования, недостатков, допущенных при проектировании системы, ненадежных паролей, вирусов и других вредоносных программ, скриптовых и SQL-инъекций. Некоторые уязвимости известны только теоретически, другие же активно используются и имеют известные эксплойты.

Обычно уязвимость позволяет атакующему «обмануть» приложение — выполнить непредусмотренные создателем действия или заставить приложение совершить действие, на которое у того не должно быть прав. Это делается путём внедрения каким-либо образом в программу данных или кода в такие места, что программа воспримет их как «свои». Некоторые уязвимости появляются из-за недостаточной проверки данных, вводимых пользователем, и позволяют вставить в интерпретируемый код произвольные команды (SQL-инъекция, XSS, SiXSS). Другие уязвимости появляются из-за более сложных проблем, таких как запись данных в буфер без проверки его границ (переполнение буфера). Поиск уязвимостей иногда называют зондированием, например когда говорят о зондировании удалённого компьютера — подразумевают, поиск открытых сетевых портов и наличии уязвимостей, связанных с приложениями, использующими эти порты.

Метод информирования об уязвимостях является одним из пунктов спора в сообществе компьютерной безопасности. Некоторые специалисты отстаивают немедленное полное раскрытие информации об уязвимостях, как только они найдены. Другие советуют сообщать об уязвимостях только тем пользователям, которые подвергаются наибольшему риску, а полную информацию публиковать лишь после задержки или не публиковать совсем. Такие задержки могут позволить тем, кто был извещён, исправить ошибку при помощи разработки и применения патчей, но также могут и увеличивать риск для тех, кто не посвящён в детали.

Существуют инструментальные средства, которые могут помочь в обнаружении уязвимостей в системе. Хотя эти инструменты могут обеспечить аудитору хороший обзор возможных уязвимостей, существующих в системе, они не могут заменить участие человека в их оценке.

Для обеспечения защищённости и целостности системы необходимо постоянно следить за ней: устанавливать обновления, использовать инструменты, которые помогают противодействовать возможным атакам. Уязвимости обнаруживались во всех основных операционных системах, включая Microsoft Windows, Mac OS, различные варианты UNIX (в том числе GNU/Linux) и OpenVMS. Так как новые уязвимости находят непрерывно, единственный путь уменьшить вероятность их использования против системы — постоянная бдительность и использование обновленных версий ПО.

Примеры уязвимостей

[править | править код]

Распространённые типы уязвимостей включают в себя:

См. также

[править | править код]

Ссылки

[править | править код]
Источник — https://ru.wikipedia.org/ruwiki/w/index.php?title=Участник:Natalia_Senatorova/Эскалация_привилегий12&oldid=107055883