RAM mengikis

Mengikis RAM, juga dikenali sebagai mengikis memori atau serangan keadaan perlumbaan, ialah amalan terlarang di mana pelakon berniat jahat menyusup ke dalam sistem komputer dan menyalin data sensitif yang disimpan dalam memori capaian rawak (RAM) komputer. Dengan berbuat demikian, pelaku yang berniat jahat dapat memperoleh maklumat peribadi atau sulit sebelum data disulitkan, disimpan pada cakera atau disegerakkan dengan sistem lain. Amalan ini boleh digunakan untuk mendapatkan akses kepada akaun bank, kad kredit, kata laluan dan maklumat sensitif lain yang boleh digunakan untuk kecurian identiti.

Dalam kebanyakan kes, untuk mengakses RAM, pelakon berniat jahat menyasarkan pelayar web pengguna. Pelakon berniat jahat itu kemudiannya akan menggunakan sekeping kod untuk mencari memori untuk mencari maklumat pengguna. Serangan ini juga boleh berlaku apabila pengguna telah meninggalkan komputer mereka tetapi masih log masuk.

Untuk membantu melindungi sistem komputer daripada ancaman pengikisan RAM, terdapat beberapa langkah yang boleh diambil. Pertama, pengguna hendaklah sentiasa log keluar sebaik sahaja mereka selesai menggunakan komputer mereka. Selain itu, pengguna harus sentiasa mengemas kini sistem pengendalian dan perisian antivirus mereka. Program antivirus boleh mengimbas memori secara kerap untuk mengesan pengikis RAM, dan juga boleh melumpuhkan skrip yang boleh digunakan untuk memudahkan pengikisan RAM.

Selain itu, untuk membantu mengurangkan risiko pengikisan RAM, penyulitan lapisan soket selamat (SSL) boleh digunakan apabila memindahkan data sensitif dalam talian. Lapisan penyulitan ini membantu melindungi data dengan menyulitkan data sebelum penyimpanan, yang menghalang pelaku berniat jahat daripada dapat mengakses data.

Secara keseluruhan, pengikisan RAM adalah serangan yang tidak boleh dipandang ringan kerana ia boleh digunakan untuk mendapatkan akses kepada maklumat sensitif. Untuk melindungi daripada serangan sedemikian, pengguna harus memastikan mereka mengekalkan program antivirus yang aktif dan sentiasa log keluar sebaik sahaja mereka selesai menggunakan komputer mereka. Menyulitkan data sensitif dengan penyulitan SSL juga boleh membantu melindungi sistem komputer daripada pengikis RAM.