B ethio real hack

ሀከሮች ”ʜᴀᴄᴋᴇʀ” በቀላል የሀኪግ ”ʜᴀᴄᴋɪɴɢ” ስልት ተጠቅመው፣ የዕርሶን የግል ያልተፈቀዱ መረጃዎች ምን አልባትም እርሶ ለመግለጥ የማይፈልጉት መረጃዎችን ሊያውቁት ይችላሉ። በብዛት የተለመዱትን ወይም የሚታወቁትን የሀኪግ ስልቶች ለምሳሌ፦ ᴘʜɪsʜɪɴɢ፣ ᴅᴅᴏs፣ ᴄʟɪᴄᴋᴊᴀᴄᴋɪɴɢ ወዘተ… የመሳሰሉትን ለደህንነቶ ማወቁ የሚበጅ ነገር ነው።

ስነ-ምግባር የጎደለው ሀከሮች፣ የሲስተምን በሀሪያት በመለወጥ እና የፕሮግራም ክፍተቶቹን በመበዝበዝ ያልተፈቀደ መረጃን ለማግኘት የሚደረጉት ተግባር ህገ-ወጥ እንቅስቃሴ ተብሎ ሊጠራ ይችላል። ያልተፈቀዱ መዳረሻዎችን ለማግኘት ሀኪግ በርካታ እድሎችን ለሀከሮች በማቅረብ ሚስጥራዊ መረጃዎችን እንደ የክሬዲት ካር ዚርዝሮች፣ የኢሜል አድራሻ ዝርዝሮች እና ሌሎች የግል መረጃዎችን ለማወቅ ይችላሉ።

ስለዚህ፣ የእርስዎን የግል መረጃ ባልተፈቀደላቸው መንገድ ለማግኘት ብዙ ጊዜ ጥቅም ላይ የሚውሉ የሀኪግ ስልቶች አንዳንዶቹን ማወቅ ያስፈልጋል።

ᴋᴇʏʟᴏɢɢᴇʀ

ኪሎገር(ᴋᴇʏʟᴏɢɢᴇʀ) በቁልፍ ሰሌዳዎ ላይ የሚጫኑትን ቁልፎች እና የቁልፎችን ቅደም ተከተል የማስታወሻ መዝግብ ፋይል ውስጥ በኮምፒውተሮ ላይ ፅፎ የሚያስቀምጥ ቀላል ሶፍትዌር ነው። እነዚህ የማስታወሻ መዝግብ ፋይሎች ሌላው ቀርቶ የግል ኢሜል አድራሻ እና የይለፍ ቃሎችን”ᴘᴀssᴡᴏʀᴅs” የያዙ ሊሆን ይችላል።

የኦላይን ባንኪግ ”ᴏɴʟɪɴᴇ ʙᴀɴᴋɪɴɢ” ድረ-ገጾች የራሳቸውን ምናባዊ ሁለገብ የቁልፍ ሰለዶችን(ᴠɪʀᴛᴜᴀʟ ᴋᴇʏʙᴏᴀʀᴅs) አማራጭ እንድትጠቀሙ መስጠታቸው ዋነኛ ምክንያት ኪሎገር ነው።

ᴅᴇɴɪᴀʟ ᴏꜰ sᴇʀᴠɪᴄᴇ (ᴅᴏs/ ᴅᴅᴏs)

የአገልግሎት ክልከላ ጥቃት አንዱ የሀኪግ ስልት ሲሆን፣ ድረ-ገጽን ወይም ሰርቨርን(sᴇʀᴠᴇʀ) አገልግሎት መስጠት ኢዲያቆም በብዙ የአገልግሎት ጥያቄዎች በማጥለቅለቅ ሰርቨሩ ሁሉንም ጥያቄዎች በአንድ ጊዜ ውስጥ ማስተናገድ የማይችልበት ደረጃ በመፍጠር እና በመጨረሻም ተበላሽቶ ከጥቅም ውጭ ማድረግ ነው።

ሀከሮች ለᴅᴅᴏs ጥቃት ሲባል ብዙውን ጊዜ ቦትኔትን(ʙᴏᴛɴᴇᴛs) ወይም ዞምቢ(ᴢᴏᴍʙɪᴇ) ኮምፒውተሮችን በስራ ላይ ያውላሉ፣ እነዚህ ብቸኛው ስራቸው ለጥቃት በታቀደው ሲስተም ላይ በጥያቄ መልእክቶች ማጥለቅለቅ ነው።

ᴡᴀᴛᴇʀʜᴏʟᴇ ᴀᴛᴛᴀᴄᴋs

እርስዎ የዲስከቨሪ ወይም ናሽናል ጆግራፊ ቻናል ትልቅ አድናቂ ከሆኑ፣ የወተርሆል(ᴡᴀᴛᴇʀʜᴏʟᴇ) ጥቃትን በቀላሉ ልታገናኙት ትችላላቹ። ቦታዎችን መመረዝ፣ በዚህ ሁኔታ ውስጥ፣ ሀከሮች የጥቃት ኢላማ በሚያደረጉት በጣም ተደራሽ የሚሆነውን አካላዊ ክፍል ላይ ጉዳት ያደርሳሉ።

ለምሳሌ፦ አንድ ወንዝ ምንጭ ከተመረዘ፣ በበጋ ውቅት ሙሉ የእንስሳት ዝርያን ይጎዳል። በተመሳሳዩ ሀከሮች ደግሞ የሚፈልጉትን ለማጥቃት ለግኘት በጣም የቀረበውን አካላዊ ቦታን የጥቃት ኢላማ ያደርጋሉ። የዚህ ጥቃት ውስጥ ኢላማ የሚሆኑት የተወሰኑ ቡድኖች(ተቋም፣ ኢንዱስትሪ ወይም ክልል) ናቸው። በዚህ ጥቃት ውስጥ፣ ጥቃት አድራሽው የኤላማው ቡድኖች አብዝተው የሚጠቀሟቸውን ድረ-ገጾችን ይገምታል ውይም ይከታተላል እና አንድ ወይም ከዚያ በላይ የሚሆኑትን በማልዌር ”ᴍᴀʟᴡᴀʀᴇ” ያጠቃል። በመጨረሻም በኢላማው የተቀዱት ቡድን አባላት ይጠቃሉ።

ꜰᴀᴋᴇ ᴡᴀᴘ(ᴡɪʀᴇʟᴇss ᴀᴘᴘʟɪᴄᴀᴛɪᴏɴ ᴘʀᴏᴛᴏᴄᴏʟ)

ለቀልድ እንኳን፣ ሀከሮች የውሸት ገመድ-አልባ ግንኙነት መስመር የሚፈጥር ሶፍትዌር ሊጠቀሙ ይችላሉ። ይህ የተፈጠረው የውሸት ገመድ-አልባ ግንኙነት መስመር ከትክክለኛው ለህዝብ ይፋ ከሆነው ገመድ-አልባ ግንኙነት መስመር ቦታ ጋር ይገናኛል። አንዴ ከዚህ የውሸት ገመድ-አልባ ግንኙነት መስመር ጋር ግንኙነት ከፈጠራቹ፣ ሀከሮች መረጃቹን በሙሉ ማግኘት ይችላሉ። ልክ ከላይ በተጠቀሰው ሁኔታ አይነት።

ᴇᴀᴠᴇsᴅʀᴏᴘᴘɪɴɢ (ᴘᴀssɪᴠᴇ ᴀᴛᴛᴀᴄᴋs)

ከሌሎች በፈጥሮ ተፅኖዊ(ᴀᴄᴛɪᴠᴇ) ጥቃቶች በተለየ፣ ተፅኖ አልባ(ᴘᴀssɪᴠᴇ) ጥቃቶችን በመጠቀም፣ ሀከሩ ጥቂት የማያስፈልጉ መረጃዎችን ለማግኘት የኮምፒውተር ስርዐቶችን እና ኔትዎርኮችን ብቻ ይቆጣጠራሉ።

ከኢቭስድሮፒግ ጥቃት ጀርባ የሚኖረው ፍላጎት ሲስተምን ለማበላሸት አይደለም፣ ነገር ግን ሳይታወቅባቸው በጥንቃቄ ጥቂት መረጃዎችን ለማግኘት ነው።

ᴘʜɪsʜɪɴɢ

ፊሽግ አንዱ የሀኪግ ስልት ሲሆን፣ ሀከሩ በስፋት ተደራሽ ድረ-ገጾችን አስመስሎ የውሸት ድረ-ገጽ ኮርጆ ይሰራና የጥቃት ኢላማውን ለማጥመድ አትኩሮት መሳቢያ መልእክት በማካተት ሊንክ(ʟɪɴᴋ) ወይም ማስፈንጠሪያ ይልክለታል። ተጠቂው አንዴ ʟᴏɢɪɴ አድርጎ ለመግባት ሲሞክር ወይም የተወሰኑ ዴታዎችን ካስገባ፣ ሀከሩ የተጠቂውን የግል ድብቅ መረጃ በውሸቱ ድረ-ገጽ ላይ በሚሰራው ቶርጃን”ᴛʀᴏᴊᴀɴ” በመጠቀም ማግኘት ይችላል።

ᴠɪʀᴜs, ᴛʀᴏᴊᴀɴ ᴇᴛᴄ…

ቫይረሶች ወይም ቶርጃኖች አደገኛ የሶፍቴር ፕሮግራሞች ሲሆኑ፣ በተጠቂው ሲስተም ውስጥ ይጫኑና የተጠቂውን መረጃዎች ወደ ሀከሩ መላክ ይጀምራሉ።

ᴄʟɪᴄᴋᴊᴀᴄᴋɪɴɢ ᴀᴛᴛᴀᴄᴋs

ክሊክጃንኪግ በተጨማሪ በሌላ ስም ይታወቃል፣ ᴜɪ ʀᴇᴅʀᴇss። በዚህ ጥቃት፣ ሀከሩ ተጠቂው ሊነካው ወይም ክሊክ ሊያደረጋቸው የሚገቡ ትክክለኛ በይነገጾችን”ᴜsᴇʀ ɪɴᴛᴇʀꜰᴀᴄᴇ” ይደብቃል። በሌላ ቃል፣ጥቃት አድራሹ ተጠቂው ክሊክ በማድረግ በትክክል ሊያገኝ ያላቀደው ወደሆነ ድረ-ገፅ ውስጥ ይጠልፈዋል። ነገር ግን ሀከሩ ተጠቂው እንዲገባለት የሚፈልገው ድረ-ገጽ ነው።

ᴄᴏᴏᴋɪᴇ ᴛʜᴇꜰᴛ

ኩኪስ “ᴄᴏᴏᴋɪᴇs” በብራውዘሮች ወይም የድረ-ገጾች ማሰሻ ፕሮግራሞች ላይ ለምሳሌ፦ የጎበኘናቸው ድረ-ገጾች ማስታወሻ ወይም የአሰሳ ታሪክ፣ በተለያዩ ድረ-ገጾች ላይ የምንጠቀምባቸው የተጠቃሚነት ስም(ᴜsᴇʀɴᴀᴍᴇ) እና የይለፍ ቃሎች(ᴘᴀssᴡᴏʀᴅs) የመሳሰሉትን የግል ዴታዎችን መዝግቦ የሚይዝ ፕሮግራም ነው። ታዲያ ሀከሩ አንዴ የናንተን ኩኪስ ማግኘት ከቻለ፣ በራሳቹ ብራውዘር ላይ እራሱን እንደ እናንተ በማድረግ የተፈቀደለት ተጠቃሚ መሆኑን በማረጋገጥ በናተ ዴታ መጠቀም ይችላል።

ʙᴀɪᴛ ᴀɴᴅ sᴡɪᴛᴄʜ

ʙᴀɪᴛ እና sᴡɪᴛᴄʜ የሀኪግ ስልት በመጠቀም ፣ ሀከሩ ተንኮል አዘል ፕሮግራሞችን ያሰራጫል ታዲያ ግን ተጠቃሚዎች ትክክለኛ የተረጋገጠ ፕሮግራም እንደሆነ ያምናሉ። በዚህ መንገድ፣ ይህን ተንኮል አዘል ፕሮግራም በኮምፒውተራቹ ላይ ስትጭኑት፣ ሀከሩ በኮምፒውተራቹ ላይ ያልተፈቀደለትን መዳረሻ ፍቃድ ያገኛል። ኮፒ ራይት ጠብቁ

@betselotxo

89 viewsedited 10:00