attack där angriparen använder uppsnappad information från tidigare kommunikation mellan två parter för sabotage eller dataintrång. – I första hand använder angriparen användarnamn och lösenord som har uppsnappats på något sätt, ofta genom avläsning av trådlös kommunikation. Återuppspelningsattacker kan försvåras genom att man använder engångsinformation för kommunikation (se till exempel nonce). Användarnamn och lösenord kan krypteras med engångsnyckel. – På engelska: replay attack, replaying.
[attacker] [ändrad 15 augusti 2022]
hackar-grupp som tros ha legat bakom flera omtalade DDoS-attacker under 2014. Bland annat angreps Sonys Playstation‑nätverk (PSN), Microsofts Xbox-nätverk, Electronic Arts och Telia. Attacken i december 2014 kallas ofta för ”ödleattacken”. – Lizard Squad använder ett attackverktyg som kallas för Lizard Stresser. – Gruppen har spridit extrem propaganda och bland annat hyllat terroristgruppen IS (”Islamiska staten”). Tre medlemmar av Lizard Squad har gripits: en kanadensare och en finländare har dömts, en tredje person från Storbritannien är fri mot borgen; Lizard squad har tagit avstånd från honom. – Lizard Squads lista över kunder som har betalat gruppen för att angripa tredje part offentliggjordes i januari 2015 på sajten Krebs on security (länk, sajten utslagen av DDoS-attack i september 2016). – Lizard Squad brukar använda en bild på en ödla med hög hatt, pipa och fluga som kännetecken.
[attacker] [hackare] [ändrad 15 december 2017]
- – denial-of-service, DoS – DoS attack, se överbelastningsattack. – Se också funktionsförlust;
- – disk operating system:
- – oftast: MS-DOS, operativsystem från Microsoft, på 1980‑talet en faktisk industristandard eftersom det användes i IBM PC under namnet PC‑DOS. Det låg till grund för versionerna 1—3 av Windows. DOS var en vidareutveckling av ett annat operativsystem, QDOS† (Quick and dirty operating system);
- – beteckning på de första operativsystemen för stordatorer med hårddisk, till skillnad från äldre operativsystem som var anpassade till stordatorer med bandminne. Operativsystem för bandminne kallades (i efterhand – se retronym) för tape operating systems, förkortat TOS;
- – förkortningen DOS ingick i namnet på flera andra operativsystem, till exempel DR‑DOS, Amiga‑DOS (senare Amiga OS) och QDOS för Sinclairs hemdator QL;
- – när Novell† köpte DR‑DOS på 1990-talet fick det först heta Novell DOS, sedan helt enkelt DOS.
[attacker] [dos] [förkortningar på D] [it-historia] [ändrad 21 maj 2018]
ett sätt att kringgå säkerhetssystem i Windows. Det fungerar genom manipulation av den inre kommunikationen (systemanrop) i operativsystemet. En SSDT-attack fungerar på säkerhetssystem som använder så kallad SSDT hooking, vilket innebär att säkerhetssystemet för legitima ändamål ändrar vissa systemanrop – se SSDT. En SSDT-attack riktar sig mot just de ändringarna och får dem att behandla angreppet som ett legitimt program. Resultatet kan bli att angriparen får behörighet som administratör av programmet. SSDT‑attacker blev kända i maj 2010.
[attacker] [windows] [ändrad 5 juli 2017]
eller bara matchning, på engelska: globbing eller filename globbing – sökning efter filer med hjälp av jokertecken. – Exempel: filnamnet globbing.* har jokertecknet *. Det står för noll, ett eller flera valfria tecken. Det kan därför motsvaras av filerna globbing.doc, globbing.jpg, globbing.htm och så vidare. – Skalmatchning är ett kraftfullt sätt att hitta information, men det används också för sabotage: sabotören sätter igång jättelika sökningar med skalmatchning så att systemet inte orkar med. Den amerikanska it‑säkerhetsorganisationen CERT har en beskrivning här.
[attacker] [sökningar] [ändrad 15 oktober 2019]
den dag då en produkt släpps, eller den dag då en sårbarhet i ett datorprogram blir känd (se dagnollattack). En angreppsmetod som utnyttjar en sådan sårbarhet kallas på engelska för zero‑day exploit. – Om sårbarheten aldrig rättas till talar man om forever‑day. – Piratkopierade filmer, musik och datorprogram sprids ofta på internet dag noll: filmerna kan då ha blivit inspelade med videokamera på en förhandsvisning. – På engelska: day zero eller, i sammansättningar, zero‑day. Skrivs ibland också 0day (med nolla). – Om piratkopierat material sprids före dag noll (till exempel före biopremiären) talar man ibland om negative day, även skrivet –day (med minustecken).
[attacker] [pirat] [upphovsrätt] [ändrad 3 januari 2018]
ett slags attack mot webbläsare: en annan webbsida visas än den som användaren ville besöka. – När användaren klickar på en länk, eller kanske bara rör musen över en yta på webbsidan (hovers), hämtas en annan sida än den uppgivna. – Denna typ av angrepp uppmärksammades först i september 2008. Den berodde på en grundläggande svaghet som då fanns i de flesta webbläsare, och man kan undgå den, antingen genom att använda den textbaserade webbläsaren Lynx eller Firefox med tilläggsprogrammet Noscript. Men att man stänger av skript gör tyvärr många webbsidor mer eller mindre omöjliga att se och använda. – Se detta dokument från Cert‑SE. – Senare har leverantörerna av webbläsare gjort ändringar som förhindrar klicknappning, till exempel Google, se denna länk. – På engelska: clickjacking.
[attacker] [webbläsare] [ändrad 2 december 2019]
Jagoattack – i it-säkerhet: ett sätt för ett operativsystems kärna att påverka ett program som körs, trots att programmet är skyddat mot sådan påverkan. Det gäller främst möjligheten att i smyg installera skadlig kod. – Termen Iago attack infördes 2013 av Stephen Checkoway och Hovav Shacham i artikeln ”Iago attacks: Why the system call API is a bad untrusted RPC interface” (länk) – Namnet: Iago är det engelska namnet på en ondskefull och falsk figur i Shakespeares skådespel Othello (se Projekt Runeberg, länk). På svenska brukar namnet stavas Jago.
[attacker] [ändrad 25 juni 2017]
- – ett program för attack mot it‑system. – Magnitude är ett exploit kit: det innehåller färdiga program som utnyttjar sårbarheter i program och filer. Programmet har spritts öppet, men de flesta webbsajter tog under 2014 bort annonser för Magnitude. Magnitude var tidigare känt som Popads. – En artikel om Magnitudes ”affärsmodell” finns i Computer Sweden (länk);
- – allmän betydelse: storleksordning; order of magnitude: faktor 10, alltså tio gånger större eller mindre än något annat.
[attacker] [matematik] [språktips] [ändrad 22 oktober 2017]
kedjereaktion av meddelanden och svar på meddelanden i snabbt växande antal i ett nätverk. – En broadcast storm kan leda till att nätverket slutar fungera, så kallad härdsmälta. Orsaken kan vara tekniskt fel eller sabotage:
- – Det tekniska felet kan vara att två switchar i det lokala nätet är sammankopplade. Om den ena switchen gör en rundsändning (samma meddelande skickas till alla i nätet) går meddelandet också till den andra switchen, som också sänder ut meddelandet till alla inklusive den första switchen, som i sin tur…
- – Om felet beror på sabotage är det ofta ett led i en överbelastningsattack riktad mot tredje part. Alla datorer i ett lokalt nät (A) får ett meddelande med falsk avsändaradress, som går till det tilltänkta offret (B). De skickar då svarsmeddelanden till den uppgivna adressen, samtidigt som de skickar meddelandet vidare till varandra. Resultatet blir att offrets it‑system bombarderas med svarsmeddelanden och eventuellt slutar att fungera. (Syftet är alltså inte att attackera det första nätverket (A), utan att attackera B, men även A, som är ofrivillig förmedlare av angreppet, kan slås ut.)
– Det paket som orsakar en broadcast storm kallas ibland för tjernobylpaket.
[attacker] [fel] [nätverk] [ändrad 2 maj 2018]
hackar