dokumentasi<Sebelum | Contents [show] | Seterusnya>
11.4.5. Serangan Sebelah Pelanggan‌
Kebanyakan serangan dilakukan terhadap pelayan, tetapi apabila perkhidmatan menjadi lebih sukar untuk diserang, sasaran yang lebih mudah telah dipilih. Serangan pihak pelanggan adalah hasil daripada ini, di mana penyerang akan menyasarkan pelbagai aplikasi yang dipasang pada stesen kerja pekerja dalam organisasi sasaran. The Alat Kejuruteraan Sosial kategori menu mempunyai beberapa aplikasi yang sangat baik yang boleh membantu menjalankan jenis serangan ini.
Serangan semacam ini paling baik dieksploitasi oleh serangan Flash, Acrobat Reader, dan Java yang sangat biasa pada awal 2000-an. Dalam kes ini, penyerang akan cuba meminta sasaran untuk melawat halaman web berniat jahat. Halaman ini akan mengandungi kod khusus yang akan mencetuskan kelemahan dalam aplikasi sisi klien ini, yang mengakibatkan keupayaan untuk menjalankan kod hasad pada sistem sasaran.
Serangan pihak pelanggan adalah amat sukar untuk dicegah, memerlukan banyak pendidikan pengguna, kemas kini aplikasi berterusan dan kawalan rangkaian untuk mengurangkan risiko dengan berkesan.