TAILIEUCHUNG - Những trận tấn công đầy hiểm họa ­ Cách phá vỡ Windows

Bài viết này minh hoạ một phát sinh tấn công mới đến Microsoft Windows, và có thể đến các hệ thống thông điệp khác (messagebased systems). Những lỗi được minh hoạ trong bài viết này, ở thời điểm bài này được viết, thuộc dạng không thể chữa được. | Vâng, có lẽ là vậy. Ðấu thủ chính trường (mainstream) lớn nhất với Windows trên phương diện khung hệ (windowing systems) phải nói là X windows. X dựa trên hạ tầng kỹ thuật tương tự, kỹ thuật này cũng bao gồm xếp hàng và chuyển dịch các thông điệp giữa các windows. Tuy nhiên X có hai điểm khác biệt chính yếu. Trước hết, một khung (window) trên X chỉ là một khung - đó là một khung trống mà trên đó, ứng trình muốn làm gì thì làm. Không như Win32 cứ mỗi khiển tác (control) lại có một khung với chủ quyền riêng của nó, một control trên X chỉ là một bức hình. Khi bạn bấm vào control, thực sự bạn bấm trên những window xung quanh nó và ứng trình có trách nhiệm tính ra xem thử có một control bên dưới con chuột (mouse) của bạn hay không và ứng tác đến control này cho thích hợp. Sau nữa và quan trọng hơn nữa, các thông điệp của X chỉ là các thông điệp tường trình, không phải là các thông điệp dùng để điều khiển. Bạn không cách gì bảo X window làm việc gì đó cho bạn bằng cách gởi đến nó một thông điệp. Bạn không thể bảo nó dán chữ. Bạn không thể bảo nó thay đổi giới hạn input trên một control. Nhất là bạn không thể bảo nó nhảy đến một địa chỉ trên memory và bắt đầu khởi động. Cùng lắm bạn chỉ có thể gởi nó các cú bấm trên chuột hoặc các cú gõ trên bàn phím có tính liên đới đến một lệnh dán - nhất định bạn không thể bảo một control dán nội dung từ một clipboard. Trên mặt lý thuyết vẫn có thể tấn công X được nhưng trên mặt thực tế, điều này hẳn không dễ dàng. Bạn có thể dội (flood) một ứng trình bằng thông điệp giả và xem các phản ứng của nó; bạn thử gởi các thông điệp bị vỡ và xem nó phản ứng ra sao. Kết quả cho thấy nó sẽ gánh vác ngon lành bởi nó quyết định sẽ xử lý thông điệp nào và xử lý mỗi lần một thông điệp được dội đến.

• An ninh - Bảo mật
• Cách phá vỡ Windows
• bảo mật thông tin
• An ninh
• Bảo mật
• kỹ thuật bảo mật
• an toàn thông tin
• bảo vệ máy tính
• thủ thuật máy tính
• bảo mật dữ liệu
• tấn công Windows
• Bài giảng An toàn thông tin
• Khái niệm an toàn thông tin
• Vai trò an toàn thông tin
• Nguy cơ mất an toàn thông tin
• Chính sách an toàn thông tin
• Bài giảng Quản lý an toàn thông tin
• Quản lý an toàn thông tin
• Luật pháp an toàn thông tin
• Nguyên tắc trong quản lý an toàn thông tin
• Tổ chức quản lý an toàn thông tin
• Hệ thống tiêu chuẩn an toàn thông tin
• Hệ thống quản lý an toàn thông tin
• Bộ khung quản lý an toàn thông tin
• Quản lý vận hành khai thác an toàn
• An toàn thông tin trong thuế điện tử
• Luận văn công nghệ thông tin
• Hệ thống an toàn thông tin
• Bảo đảm an toàn thông tin
• Luận văn an toàn thông tin
• Từ điển an toàn thông tin
• Từ điển an toàn thông tin Anh Việt
• Từ điển an toàn thông tin Việt Anh
• Thuật ngữ An toàn thông tin
• Thuật ngữ thông tin
• Công nghệ thông tin
• Mục đích của an toàn thông tin
• Vai trò của an toàn thông tin
• Bảo vệ tài nguyên thông tin
• Các nguy cơ mất an toàn thông tin
• Các giải pháp bảo vệ an toàn thông tin
• An toàn toàn bảo mật thông tin
• Bảo mật hệ thống thông tin
• Đảm bảo an toàn thông tin
• Công nghệ đảm bảo an toàn thông tin
• Pháp luật an toàn thông tin
• An toàn và bảo mật hệ thống thông tin
• An toàn hệ thống thông tin
• Hệ thống thông tin
• Thành phần của an toàn thông tin
• Nhập môn an toàn thông tin
• Bài giảng Nhập môn an toàn thông tin
• Bài toán an toàn thông tin cơ bản
• Bài toán bảo mật
• Giáo trình Cơ sở an toàn thông tin
• Cơ sở an toàn thông tin
• Yêu cầu đảm bảo an toàn thông tin
• Yêu cầu đảm bảo an toàn hệ thống thông tin
• Lỗ hổng bảo mật
• Tài nguyên thông tin
• Nguyên tắc bảo mật thông tin
• an toàn mạng
• mạng thông tin
• Trắc nghiệm an toàn thông tin
• ôn tập an toàn thông tin
• ôn thi an toàn thông tin
• Bài giảng Cơ sở an toàn thông tin
• Kỹ thuật đảm bảo an toàn thông tin
• Khai thác thông tin
• Mạng xã hội
• Quy hoạch an toàn thông tin số
• An toàn thông tin số quốc gia
• Thương mại điện tử
• Luật Công nghệ thông tin
• Luật Viễn thông
• Mã xác thực thông điệp
• Toàn vẹn dữ liệu
• An toàn bảo mật thông tin doanh nghiệp
• An toàn bảo mật doanh nghiệp
• An toàn thông tin doanh nghiệp
• Vấn đề an toàn thông tin doanh nghiệp
• Bảo mật thông tin doanh nghiệp
• Tìm hiểu tấn công thông tin doanh nghiệp
• Bài giảng An toàn và bảo mật thông tin
• An toàn và bảo mật thông tin
• Hệ thống thông tin doanh nghiệp
• Quy trình đảm bảo an toàn và bảo mật thông tin
• Mã hóa thông tin
• An toàn dữ liệu thương mại điện tử
• Hàm băm mật mã học
• Kiến trúc hàm băm
• Hạ tầng công nghệ thông tin
• Luận văn Thạc sĩ Công nghệ thông tin
• Luận văn Thạc sĩ
• Toàn vẹn thông tin