יומן אבטחה

פישינג: דייג של נתוני משתמשים (בעיקר לאתרי מסחר ובנקאות מקוונת) על ידי שימוש בטכניקות של הנדסה חברתית. רוצה לומר, ניצול חוסר הבנתו של המשתמש בטכנולוגיה, כמו גם הטיות חשיבה בסיסיות על מנת לגרום למשתמש לעשות משהו שלא הכי כדאי לו (למסור את פרטי החשבון לגורם שהוא לא מכיר).

פרמינג: דייג של נתוני משתמשים (כמו פישינג), תוך ניצול מפגעים טכנולוגיים. שתי הדוגמאות המוכרות לי הנן מתקפת הרעלת שרתי DNS (DNS poisoning), בה פורצים לשרתי DNS ומשנים את הניתוב כך שבעת הקשת כתובת מסוימת הגולש יופנה לכתובת IP אחרת מהכתובת האמיתית, ומתקפה המנצלת חולשות בדפדפן. במקרה של ניצול חור אבטחה בדפדפן המשתמש יקיש כתובת אחת ויגיע לכתובת אחרת, למרות שהדפדפן שלו מראה שהכל בסדר.

מדוע בכלל המתקפות האלה עובדות? על זה בפוסט נפרד שאעלה בימים הקרובים.