Ładunek

Payload to termin używany w informatyce do opisania fragmentu danych przesyłanych przez daną sieć. Ładunek jest zwykle znaczącą częścią transmisji danych i jest częścią przeznaczoną dla odbiorcy. Różni się od narzutu transmisji, który obejmuje nagłówek pakietu i inne informacje o ramkach.

W kontekście bezpieczeństwa komputerowego, ładunek jest częścią programu lub ataku, który jest złośliwy lub w inny sposób generuje odpowiedź z systemu docelowego. Reakcja ta może mieć postać uszkodzenia fizycznego, zniszczenia danych lub instalacji złośliwego kodu. Tradycyjne wirusy komputerowe zwykle zawierają ładunek użyteczny, ale nowsze rodzaje złośliwego oprogramowania, takie jak ransomware, mogą również zawierać ładunki użyteczne.

Podczas analizy złośliwego kodu należy wziąć pod uwagę źródło ładunku. Exploity często zawierają ładunek, który sprawia, że kod działa na podatnym systemie i pozwala oprogramowaniu robić to, do czego zostało zaprojektowane. Złośliwe oprogramowanie oparte na ładunku może być trudne do wykrycia, ponieważ często wymaga wykonania złośliwego kodu w systemie docelowym w celu jego wykrycia.

W obliczeniach sieciowych ładunek jest ładunkiem ramki pakietu dla protokołu. Jeśli chodzi o protokoły, ładunek danych jest częścią strumienia danych, który jest częścią protokołu aplikacji, takiego jak HTTP. Ładunek, w odróżnieniu od informacji o routingu sieci, może być przenoszony przez wiele sieci przed dostarczeniem. Na przykład w protokołach internetowych ładunek jest częścią datagramu IP i jest warstwą aplikacji danych, taką jak komunikaty protokołu, dane i kod, które są wysyłane z karty interfejsu sieciowego w celu transmisji przez podstawową warstwę fizyczną.

Ładunek jest ważnym pojęciem w bezpieczeństwie sieci i systemów, ponieważ złośliwe ładunki mogą zmienić działanie systemów, umożliwiając wykonanie złośliwego kodu, kradzież i zniszczenie danych oraz naruszenie bezpieczeństwa sieci.