Ở bài viết này, chúng ta sẽ cùng tiếp tục điểm qua những cách thức để có thể tiến hành thực hiện một vụ tấn công an ninh mạng...
1. Tấn công bằng mã khoá(Compromised-Key Attack).
Key ở đây được xem là một mã, một số cần thiết để có thể diễn giải những thông tin được bảo mật. Tuy việc lấy được key không phải là điều dễ dàng, nó có thể tốn thời gian và tài nguyên của kẻ tấn công, nhưng hoàn toàn có thể làm được. Key khi bị lấy được coi là key bị xâm phạm. Kẻ tấn công sử dụng khóa bị xâm nhập để có quyền truy cập vào một liên lạc bảo mật mà người gửi hoặc người nhận không biết về cuộc tấn công.
2. Phishing:
Một cách thức mà khi nhìn qua thì quá đỗi là bình thường, nhưng hàng ngày vẫn có hàng ngàn người bị mất thông tin cá nhân vì quá "tin người". Lời dụng các công ty có uy tín, các đối tượng gửi các email nhằm khiến các khách hàng tiết lộ các thông tin như mật khẩu, số thẻ tín dụng....
3. Giả mạo DNS( DNS spoofing )
Còn được gọi là nhiễm độc bộ nhớ cache DNS, là một hình thức tấn công bảo mật máy tính, trong đó dữ liệu Hệ thống tên miền bị hỏng được đưa vào bộ nhớ cache của trình phân giải DNS, khiến máy chủ định danh trả về địa chỉ IP không chính xác.
4. Giả mạo IP( IP spoofing )
Khả năng đưa các gói tin vào Internet với địa chỉ nguồn sai được gọi là giả mạo IP và đây là một trong nhiều cách mà một người dùng có thể giả mạo thành một người dùng khác. Để giải quyết vấn đề này, chúng ta sẽ cần xác thực điểm cuối, tức là, một cơ chế cho phép chúng ta xác định một cách chắc chắn liệu một thông báo bắt nguồn từ đâu.
5. Packet sniffer
Một máy thu thụ động ghi lại một bản sao của mọi gói tin bay qua được gọi là Packet sniffer. Bằng cách đặt một bộ thu thụ động ở gần bộ phát không dây, bộ thu đó có thể thu được một bản sao của mọi gói tin được truyền đi! Các gói tin này có thể chứa tất cả các loại thông tin nhạy cảm, bao gồm mật khẩu, số an sinh xã hội, bí mật thương mại và tin nhắn cá nhân riêng tư. Một số biện pháp bảo vệ tốt nhất chống lại packet sniffer liên quan đến mật mã.
Lời kết:
Trên đây là những cách thức tấn công được sử dụng phổ biến hiện nay. Hi vọng bài viết cho các bạn cái nhìn tổng quan và sự quan trọng của việc bảo mật thông tin mạng. Ở những bài viết tiếp theo chúng ta sẽ cùng nghiên cứu kỹ hơn về kỹ thuật tấn công mạng và những cách phòng tránh, khắc phục. Xin cảm ơn đã theo dõi!