電子發(fā)燒友App
對于許多物聯(lián)網(wǎng)部署來說，安全性通常被放在最后。通常，系統(tǒng)受到限制后，在簡單的物聯(lián)網(wǎng)傳感器上建立現(xiàn)代網(wǎng)絡(luò)和PC系統(tǒng)所享有的企業(yè)級安全性即使不是不可能也是困難的。安全性中最重要的是在傳感器，通信系統(tǒng)，路由器和云的各個層面使用它。
以下是不同攻擊或惡意網(wǎng)絡(luò)威脅的術(shù)語和定義：
放大攻擊：放大發(fā)送給受害者的帶寬。攻擊者通常會使用NTP，Steam或DNS等合法服務(wù)來反映對受害者的攻擊。NTP可以放大556倍，DNS放大可以使帶寬上升179倍。
ARP欺騙：一種發(fā)送偽造ARP消息的攻擊，導(dǎo)致攻擊者的MAC地址與合法系統(tǒng)的IP鏈接。
橫幅掃描：一種通常用于對網(wǎng)絡(luò)上的系統(tǒng)進行清點的技術(shù)，攻擊者也可以通過執(zhí)行HTTP請求并檢查操作系統(tǒng)和計算機的返回信息來獲取有關(guān)潛在攻擊目標(biāo)的信息（例如，nc） www.target.com 80）。
僵尸網(wǎng)絡(luò)：受互聯(lián)網(wǎng)連接的設(shè)備被惡意軟件感染和攻擊，這些惡意軟件通過共同控制共同工作，主要用于同時從多個客戶端生成大規(guī)模DDoS攻擊。其他攻擊包括電子郵件垃圾郵件和間諜軟件。
暴力：獲取系統(tǒng)訪問權(quán)限或繞過加密的試錯法。
緩沖區(qū)溢出：利用運行軟件中的錯誤或缺陷，這些錯誤或缺陷只會溢出緩沖區(qū)或內(nèi)存塊，其數(shù)據(jù)多于分配的數(shù)據(jù)。該溢出可以寫入相鄰存儲器地址中的其他數(shù)據(jù)。攻擊者可以在該區(qū)域中放置惡意代碼并強制指令指針從那里執(zhí)行。C和C ++等編譯語言特別容易受到緩沖區(qū)溢出攻擊，因為它們?nèi)狈?nèi)部保護。大多數(shù)溢出錯誤都是構(gòu)造不良的軟件的結(jié)果，它不檢查輸入值的界限。
C2：命令和控制服務(wù)器，它將命令封送到僵尸網(wǎng)絡(luò)。
相關(guān)功率分析攻擊：允許用戶通過四個步驟發(fā)現(xiàn)存儲在設(shè)備中的秘密加密密鑰。首先，檢查目標(biāo)的動態(tài)功耗，并將其記錄到正常加密過程的每個階段。接下來，強制目標(biāo)加密幾個明文對象并記錄其功率使用情況。接下來，通過考慮每個可能的組合并計算建模和實際功率之間的Pearson相關(guān)系數(shù)來攻擊密鑰的小部分（子密鑰）。最后，將最好的子密鑰放在一起以獲取完整密鑰。
字典攻擊：通過從包含用戶名和密碼對的字典文件系統(tǒng)地輸入單詞來獲得進入網(wǎng)絡(luò)系統(tǒng)的方法。
分布式拒絕服務(wù)（DDoS）：試圖通過從多個（分布式）源壓倒它來破壞或使在線服務(wù)不可用的攻擊。
模糊測試：模糊測試包括向設(shè)備發(fā)送格式錯誤或非標(biāo)準(zhǔn)數(shù)據(jù)并觀察設(shè)備的反應(yīng)。例如，如果設(shè)備性能不佳或顯示不良影響，則模糊攻擊可能會暴露出一個弱點。
中間人攻擊（MITM）：一種常見的攻擊形式，它將設(shè)備置于兩個毫無戒心的各方之間的通信流中間。設(shè)備監(jiān)聽，過濾和從發(fā)射機獲取信息，并將所選信息重新發(fā)送給接收機。MITM可以在循環(huán)中充當(dāng)轉(zhuǎn)發(fā)器，或者可以是邊帶監(jiān)聽傳輸而不攔截數(shù)據(jù)。
NOP sleds：一系列注入的NOP匯編指令，用于將CPU的指令指針“滑動”到所需的惡意代碼區(qū)域。通常是緩沖區(qū)溢出攻擊的一部分。
重放攻擊（也稱為回放攻擊）：數(shù)據(jù)被發(fā)起者或攔截數(shù)據(jù)的對手惡意重復(fù)或重放的網(wǎng)絡(luò)攻擊，存儲數(shù)據(jù)并隨意傳輸。
RCE exploit：遠程代碼執(zhí)行，使攻擊者能夠執(zhí)行任意代碼。這通常以HTTP或其他注入惡意軟件代碼的網(wǎng)絡(luò)協(xié)議的緩沖區(qū)溢出攻擊的形式出現(xiàn)。
面向返回的編程（ROP攻擊）：這是一種很難的安全漏洞，攻擊者可能會利用這種漏洞潛在地破壞對非執(zhí)行內(nèi)存的保護或從只讀內(nèi)存執(zhí)行代碼。如果攻擊者通過緩沖區(qū)溢出或其他方式獲得對進程堆棧的控制，則它們可能會跳轉(zhuǎn)到已存在的合法且未更改的指令序列。攻擊者查找指令序列來調(diào)用可以拼湊在一起形成惡意攻擊的小工具。
Return-to-libc：一種以緩沖區(qū)溢出開始的攻擊，攻擊者在進程的內(nèi)存空間中向libc或其他常用庫注入跳轉(zhuǎn)，試圖直接調(diào)用系統(tǒng)例程。繞過非可執(zhí)行存儲器和保護帶提供的保護。這是ROP攻擊的一種特定形式。
Rootkit：通常用于使其他軟件有效負載無法檢測的惡意軟件（雖然通常用于解鎖智能手機）。Rootkit使用多種有針對性的技術(shù)（如緩沖區(qū)溢出）來攻擊內(nèi)核服務(wù)，虛擬機管理程序和用戶模式程序。
側(cè)信道攻擊：用于通過觀察物理系統(tǒng)的次要影響而不是查找運行時漏洞或零日攻擊來從受害者系統(tǒng)獲取信息的攻擊。側(cè)信道攻擊的示例包括相關(guān)功率分析，聲學(xué)分析以及從存儲器中刪除后讀取數(shù)據(jù)殘留。
欺騙：惡意方或設(shè)備冒充網(wǎng)絡(luò)上的其他設(shè)備或用戶。
SYN flood：當(dāng)主機發(fā)送一個TCP：SYN數(shù)據(jù)包時，一個流氓代理將欺騙和偽造。這將導(dǎo)致主機與許多不存在的地址建立半開連接，導(dǎo)致主機耗盡所有資源。
零日攻擊：設(shè)計人員或制造商不知道的商業(yè)或生產(chǎn)軟件中的安全缺陷或錯誤。
來源：朗銳智科
工商網(wǎng)監(jiān)
評論