Carga útil

Carga útil é um termo usado em computação para descrever a parte dos dados que é transmitida em uma determinada rede. A carga útil geralmente é a parte significativa da transmissão de dados e é a parte que se destina ao destinatário. Ela é diferente da sobrecarga de transmissão, que inclui o cabeçalho do pacote e outras informações de enquadramento.

No contexto da segurança de computadores, a carga útil é a parte de um programa ou ataque que é maliciosa ou que gera uma resposta do sistema de destino. Essa resposta pode ser na forma de danos físicos, destruição de dados ou instalação de código mal-intencionado. Os vírus de computador tradicionais geralmente incluem uma carga útil, mas os tipos mais recentes de malware, como o ransomware, também podem conter cargas úteis.

A origem da carga útil deve ser levada em conta ao analisar o código malicioso. As explorações geralmente incluem uma carga útil que torna o código funcional em um sistema vulnerável e permite que o software faça o que foi projetado para fazer. O malware baseado em carga útil pode ser difícil de ser detectado porque geralmente exige que o código malicioso seja executado no sistema de destino para que seja detectado.

Na computação de rede, a carga útil é a carga útil do quadro do pacote para o protocolo. Em termos de protocolos, a carga útil de dados é a parte do fluxo de dados que faz parte de um protocolo de aplicativo, como o HTTP. A carga útil, diferente das informações de roteamento da rede, pode ser transportada por várias redes antes de ser entregue. Por exemplo, nos protocolos da Internet, a carga útil faz parte do datagrama IP e é a camada de aplicativo de dados, como mensagens de protocolo, dados e código, que é enviada para fora da placa de interface de rede para transmissão pela camada física subjacente.

A carga útil é um conceito importante na segurança de redes e sistemas, pois cargas úteis mal-intencionadas podem alterar a função dos sistemas, permitindo a execução de códigos mal-intencionados, o roubo e a destruição de dados e o comprometimento de redes.