<הקודם | תוכן | הבא>

11.4.5. התקפות צד לקוח‌

רוב ההתקפות מבוצעות נגד שרתים, אך ככל שהשירותים הפכו קשים יותר לתקיפה, נבחרו מטרות קלות יותר. התקפות צד לקוח הן תוצאה של כך, כאשר תוקף יתמקד באפליקציות השונות המותקנות בתחנת העבודה של עובד בתוך ארגון יעד. ה כלים להנדסה חברתית לקטגוריית התפריט יש מספר יישומים מצוינים שיכולים לסייע בביצוע התקפות מסוג זה.

סוג זה של התקפה מנוצל בצורה הטובה ביותר על ידי התקפות Flash, Acrobat Reader ו-Java שהיו נפוצות מאוד בתחילת שנות ה-2000. במקרים אלה, תוקפים ינסו לבקש מטרה לבקר בדף אינטרנט זדוני. דפים אלה יכילו קוד מיוחד שיפעיל פגיעויות ביישומים אלה בצד הלקוח, וכתוצאה מכך יכולת להפעיל קוד זדוני במערכת היעד.

קשה להפליא למנוע התקפות מצד הלקוח, הדורשות למידה רבה של המשתמש, עדכוני יישומים מתמידים ובקרות רשת כדי להפחית את הסיכון ביעילות.

<הקודם | תוכן | הבא>