.
Lo sfruttamento del trabocco dell'amplificatore è una tecnica d'incisione avanzata. Tuttavia, è un tipo principale di vulnerabilità di sicurezza. Per capire come un hacker può usare un trabocco dell'amplificatore per infiltrarsi o arrestare in un calcolatore, dovete capire esattamente che cosa un amplificatore è.
Un programma destinato all'elaboratore consiste di molte variabili differenti, o dei supporti di valore. Mentre un programma è eseguito, a queste variabili differenti sono assegnate una quantità specifica di memoria secondo le esigenze del tipo di informazioni che la variabile si pensa che tenga. Per esempio, un numero intero corto ha bisogno soltanto di una punta piccola della memoria, mentre un numero intero lungo ha bisogno di più spazio nella memoria del calcolatore (RAM). Ci sono molti tipi di variabili possibili differenti, ciascuno con la relativa propria lunghezza predefinita di memoria. Lo spazio messo nella memoria è usato per memorizzare le informazioni di che il programma ha bisogno per la relativa esecuzione. Il programma memorizzerà il valore di una variabile in questo spazio di memoria ed allora tira il valore si ritira della memoria una volta avuto bisogno di. Questo spazio virtuale è denominato un amplificatore.
Un attacco di trabocco dell'amplificatore digita deliberatamente più dati che un programma è stato scritto alla maniglia. I dati supplementari "traboccano" la regione della memoria messa per accettarla, così scrivendo sopra un'altra regione della memoria che è stata significata per tenere alcune delle istruzioni del programma. Nell'attacco ideale, i valori di trabocco hanno introdotto le nuove istruzioni diventate che danno al attacker il controllo del processor dell'obiettivo.
Un'incisione di trabocco del successfulbuffer è difficile da eseguire. Tuttavia, anche se il trabocco dell'amplificatore viene a mancare in qualche luogo durante la relativa esecuzione, causerà molto probabilmente i problemi per il calcolatore dell'obiettivo. A causa della natura fragile della memoria di calcolatore, un trabocco guastato dell'amplificatore provocherà spesso un arresto del calcolatore. Il programma che originalmente ha assegnato il segmento della memoria che è stata scritta sopra non controllerà per vedere se i dati cambino. Di conseguenza, tenterà di usare le informazioni memorizzate là e che presupporrà che sia le stesse informazioni aveva disposto precedentemente là. Per esempio, quando il programma va cercare un numero che è usato per calcolare il prezzo di tè che e preferibilmente che ottiene la parola "Bob," il programma non conoscerà che cosa fare.
Anche se non potreste considerare il vostro sistema degno di un attacco tecnicamente difficile, ci sono molti programmi pre-fatti che uso di kiddies dello scritto contro le vulnerabilità conosciute di trabocco dell'amplificatore. Infatti, nel caso della vulnerabilità precedentemente accennata trovata in assistente di IIS del Microsoft, non era lungo dopo che il foro fosse trovato che un programma ha permesso persino alla maggior parte del hacker del illiterate di calcolatore di realizzare un trabocco dell'amplificatore con facilità. Questo stesso tipo di vulnerabilità può essere trovato nel software sul calcolatore dell'utente di piccola impresa o della sede media. È semplicemente un aspetto di che programmi sono installati sul vostro calcolatore e se ci sono delle vulnerabilità ben note per il software installato. Tutto che prenda è un kiddie dello scritto che ha un programma pre-fatto del hacker per generarvi un'emicrania enorme per.
Per questo motivo, dovete essere informati di che software state facendo funzionare sul vostro calcolatore. Impedisca di entrare un occhio watchful per le zone fornitore-liberate di sicurezza. Se una vulnerabilità è trovata, trasferisca ed installi la zona dal sistema centrale verso i satelliti non appena è disponibile dal fornitore.
Online: 296 users browsing the articles directory
. |