2023-05-23 18:18:49
ዋና ዋና የሀኪንግ ስልቶች እነማን ናቸው?
የእርስዎ የዲጅታል መረጃዎች ከሀከሮች እንዴት መጠበቅ ይቻላል
- ሀከሮች ”Hacker” በቀላል የሀኪግ ”Hacking” ስልት ተጠቅመው፣ የዕርሶን የግል ያልተፈቀዱ መረጃዎች ምን አልባትም እርሶ ለመግለጥ የማይፈልጉት መረጃዎችን ሊያውቁት ይችላሉ። በብዛት የተለመዱትን ወይም የሚታወቁትን የሀኪግ ስልቶች ለምሳሌ፦ Phishing፣ DDoS፣ ClickJacking ወዘተ… የመሳሰሉትን ለደህንነቶ ማወቁ የሚበጅ ነገር ነው።
- ስነ-ምግባር የጎደለው ሀከሮች፣ የሲስተምን በሀሪያት በመለወጥ እና የፕሮግራም ክፍተቶቹን በመበዝበዝ ያልተፈቀደ መረጃን ለማግኘት የሚደረጉት ተግባር ህገ-ወጥ እንቅስቃሴ ተብሎ ሊጠራ ይችላል። ያልተፈቀዱ መዳረሻዎችን ለማግኘት ሀኪግ በርካታ እድሎችን ለሀከሮች በማቅረብ ሚስጥራዊ መረጃዎችን እንደ የክሬዲት ካር ዚርዝሮች፣ የኢሜል አድራሻ ዝርዝሮች እና ሌሎች የግል መረጃዎችን ለማወቅ ይችላሉ።
- ስለዚህ፣ የእርስዎን የግል መረጃ ባልተፈቀደላቸው መንገድ ለማግኘት ብዙ ጊዜ ጥቅም ላይ የሚውሉ የሀኪግ ስልቶች አንዳንዶቹን ማወቅ ያስፈልጋል።
Keylogger ኪሎገር
- ኪሎገር(Keylogger) በቁልፍ ሰሌዳዎ ላይ የሚጫኑትን ቁልፎች እና የቁልፎችን ቅደም ተከተል የማስታወሻ መዝግብ ፋይል ውስጥ በኮምፒውተሮ ላይ ፅፎ የሚያስቀምጥ ቀላል ሶፍትዌር ነው። እነዚህ የማስታወሻ መዝግብ ፋይሎች ሌላው ቀርቶ የግል ኢሜል አድራሻ እና የይለፍ ቃሎችን”Passwords” የያዙ ሊሆን ይችላል።
- የኦላይን ባንኪግ ”online Banking” ድረ-ገጾች የራሳቸውን ምናባዊ ሁለገብ የቁልፍ ሰለዶችን(Virtual Keyboards) አማራጭ እንድትጠቀሙ መስጠታቸው ዋነኛ ምክንያት ኪሎገር ነው።
Denial of service (Dos/ DDoS)
- የአገልግሎት ክልከላ ጥቃት አንዱ የሀኪግ ስልት ሲሆን፣ ድረ-ገጽን ወይም ሰርቨርን(Server) አገልግሎት መስጠት ኢዲያቆም በብዙ የአገልግሎት ጥያቄዎች በማጥለቅለቅ ሰርቨሩ ሁሉንም ጥያቄዎች በአንድ ጊዜ ውስጥ ማስተናገድ የማይችልበት ደረጃ በመፍጠር እና በመጨረሻም ተበላሽቶ ከጥቅም ውጭ ማድረግ ነው።
- ሀከሮች ለDDoS ጥቃት ሲባል ብዙውን ጊዜ ቦትኔትን(Botnets) ወይም ዞምቢ(Zombie) ኮምፒውተሮችን በስራ ላይ ያውላሉ፣ እነዚህ ብቸኛው ስራቸው ለጥቃት በታቀደው ሲስተም ላይ በጥያቄ መልእክቶች ማጥለቅለቅ ነው።
Waterhole Attacks
- እርስዎ የዲስከቨሪ ወይም ናሽናል ጆግራፊ ቻናል ትልቅ አድናቂ ከሆኑ፣ የወተርሆል(Waterhole) ጥቃትን በቀላሉ ልታገናኙት ትችላላቹ። ቦታዎችን መመረዝ፣ በዚህ ሁኔታ ውስጥ፣ ሀከሮች የጥቃት ኢላማ በሚያደረጉት በጣም ተደራሽ የሚሆነውን አካላዊ ክፍል ላይ ጉዳት ያደርሳሉ።
- ለምሳሌ፦ አንድ ወንዝ ምንጭ ከተመረዘ፣ በበጋ ውቅት ሙሉ የእንስሳት ዝርያን ይጎዳል። በተመሳሳዩ ሀከሮች ደግሞ የሚፈልጉትን ለማጥቃት ለግኘት በጣም የቀረበውን አካላዊ ቦታን የጥቃት ኢላማ ያደርጋሉ። የዚህ ጥቃት ውስጥ ኢላማ የሚሆኑት የተወሰኑ ቡድኖች(ተቋም፣ ኢንዱስትሪ ወይም ክልል) ናቸው። በዚህ ጥቃት ውስጥ፣ ጥቃት አድራሽው የኤላማው ቡድኖች አብዝተው የሚጠቀሟቸውን ድረ-ገጾችን ይገምታል ውይም ይከታተላል እና አንድ ወይም ከዚያ በላይ የሚሆኑትን በማልዌር ”Malware” ያጠቃል። በመጨረሻም በኢላማው የተቀዱት ቡድን አባላት ይጠቃሉ።
Fake WAP(Wireless Application Protocol)
- ለቀልድ እንኳን፣ ሀከሮች የውሸት ገመድ-አልባ ግንኙነት መስመር የሚፈጥር ሶፍትዌር ሊጠቀሙ ይችላሉ። ይህ የተፈጠረው የውሸት ገመድ-አልባ ግንኙነት መስመር ከትክክለኛው ለህዝብ ይፋ ከሆነው ገመድ-አልባ ግንኙነት መስመር ቦታ ጋር ይገናኛል። አንዴ ከዚህ የውሸት ገመድ-አልባ ግንኙነት መስመር ጋር ግንኙነት ከፈጠራቹ፣ ሀከሮች መረጃቹን በሙሉ ማግኘት ይችላሉ። ልክ ከላይ በተጠቀሰው ሁኔታ አይነት።
Eavesdropping (Passive attacks)
- ከሌሎች በፈጥሮ ተፅኖዊ(Active) ጥቃቶች በተለየ፣ ተፅኖ አልባ(Passive) ጥቃቶችን በመጠቀም፣ ሀከሩ ጥቂት የማያስፈልጉ መረጃዎችን ለማግኘት የኮምፒውተር ስርዐቶችን እና ኔትዎርኮችን ብቻ ይቆጣጠራሉ።
- ከኢቭስድሮፒግ ጥቃት ጀርባ የሚኖረው ፍላጎት ሲስተምን ለማበላሸት አይደለም፣ ነገር ግን ሳይታወቅባቸው በጥንቃቄ ጥቂት መረጃዎችን ለማግኘት ነው።
Phishing
- ፊሽግ አንዱ የሀኪግ ስልት ሲሆን፣ ሀከሩ በስፋት ተደራሽ ድረ-ገጾችን አስመስሎ የውሸት ድረ-ገጽ ኮርጆ ይሰራና የጥቃት ኢላማውን#buraakiller ለማጥመድ አትኩሮት መሳቢያ መልእክት በማካተት ሊንክ(Link) ወይም ማስፈንጠሪያ ይልክለታል። ተጠቂው አንዴ login አድርጎ ለመግባት ሲሞክር ወይም የተወሰኑ ዴታዎችን ካስገባ፣ ሀከሩ የተጠቂውን የግል ድብቅ መረጃ በውሸቱ ድረ-ገጽ ላይ በሚሰራው ቶርጃን”Trojan” በመጠቀም ማግኘት ይችላል።
Virus, Trojan etc…
- ቫይረሶች ወይም ቶርጃኖች አደገኛ የሶፍቴር ፕሮግራሞች ሲሆኑ፣ በተጠቂው ሲስተም ውስጥ ይጫኑና የተጠቂውን መረጃዎች ወደ ሀከሩ መላክ ይጀምራሉ።
ClickJacking Attacks
- ክሊክጃንኪግ በተጨማሪ በሌላ ስም ይታወቃል፣ UI Redress። በዚህ ጥቃት፣ ሀከሩ ተጠቂው ሊነካው ወይም ክሊክ ሊያደረጋቸው የሚገቡ ትክክለኛ በይነገጾችን”User Interface” ይደብቃል። በሌላ ቃል፣ጥቃት አድራሹ ተጠቂው ክሊክ በማድረግ በትክክል ሊያገኝ ያላቀደው ወደሆነ ድረ-ገፅ ውስጥ ይጠልፈዋል። ነገር ግን ሀከሩ ተጠቂው እንዲገባለት የሚፈልገው ድረ-ገጽ ነው።
Cookie Theft
- ኩኪስ “Cookies” በብራውዘሮች ወይም የድረ-ገጾች ማሰሻ ፕሮግራሞች ላይ ለምሳሌ፦ የጎበኘናቸው ድረ-ገጾች ማስታወሻ ወይም የአሰሳ ታሪክ፣ በተለያዩ ድረ-ገጾች ላይ የምንጠቀምባቸው#buraakilleer የተጠቃሚነት ስም(Username) እና የይለፍ ቃሎች(Passwords) የመሳሰሉትን የግል ዴታዎችን መዝግቦ የሚይዝ ፕሮግራም ነው። ታዲያ ሀከሩ አንዴ የናንተን ኩኪስ ማግኘት ከቻለ፣ በራሳቹ ብራውዘር ላይ እራሱን እንደ እናንተ በማድረግ የተፈቀደለት ተጠቃሚ መሆኑን በማረጋገጥ በናተ ዴታ መጠቀም ይችላል።
Bait and Switch
- Bait እና switch የሀኪግ ስልት በመጠቀም ፣ ሀከሩ ተንኮል አዘል ፕሮግራሞችን ያሰራጫል ታዲያ ግን ተጠቃሚዎች ትክክለኛ የተረጋገጠ ፕሮግራም እንደሆነ ያምናሉ። በዚህ መንገድ፣ ይህን ተንኮል አዘል ፕሮግራም በኮምፒውተራቹ ላይ ስትጭኑት፣ ሀከሩ በኮምፒውተራቹ ላይ ያልተፈቀደለትን መዳረሻ ፍቃድ ያገኛል።
ምንጭ፦ ELATECH
የፌስቡክ ገፄን ተቀላቀሉ ፦
https://www.facebook.com/Tvdotcomshow?mibextid=ZbWKwL
https://www.facebook.com/Tvdotcomshow?mibextid=ZbWKwL
2.2K viewsBahiru Abas, edited 15:18
D
