Documentazione<Precedenti | Contenuti | Succ.>
11.4.5. Attacchi lato client
La maggior parte degli attacchi viene condotta contro i server, ma poiché i servizi sono diventati più difficili da attaccare, sono stati selezionati obiettivi più semplici. Ne derivano attacchi lato client, in cui un utente malintenzionato prende di mira le varie applicazioni installate sulla workstation di un dipendente all'interno di un'organizzazione bersaglio. Il Strumenti di ingegneria sociale menu ha una serie di eccellenti applicazioni che possono aiutare a condurre questi tipi di attacchi.
Questo tipo di attacco è sfruttato al meglio dagli attacchi Flash, Acrobat Reader e Java che erano molto comuni nei primi anni 2000. In questi casi, gli aggressori proverebbero a sollecitare un bersaglio a visitare una pagina Web dannosa. Queste pagine conterrebbero codice specializzato che attiverebbe vulnerabilità in queste applicazioni lato client, con conseguente possibilità di eseguire codice dannoso sul sistema di destinazione.
Gli attacchi lato client sono incredibilmente difficili da prevenire e richiedono una grande quantità di formazione degli utenti, aggiornamenti costanti delle applicazioni e controlli di rete per mitigare efficacemente il rischio.