Làm lung linh

Làm lung linh

Làm mờ là một kiểu tấn công được tin tặc và các tác nhân độc hại sử dụng để truy cập trái phép vào dữ liệu hoặc hệ thống. Nó liên quan đến việc chèn một phần mềm nhỏ, được gọi là shim, giữa một ứng dụng để sửa đổi, trì hoãn hoặc chặn thông tin liên lạc hoặc dữ liệu khi nó được trao đổi giữa ứng dụng và các thành phần phần mềm liên quan của nó.

Làm mờ còn được gọi là 'làm mờ ứng dụng' hoặc 'tấn công làm mờ' và là một loại kỹ thuật khai thác phần mềm hoặc chèn bộ nhớ. Nó thường được sử dụng trong các ứng dụng web và trong các hệ thống khác nơi kẻ tấn công cố gắng vượt qua xác thực hoặc thao túng dữ liệu ứng dụng.

Kỹ thuật làm mờ có thể khó phát hiện vì miếng chêm có thể nhỏ, không phô trương và có thể ẩn hoặc ngụy trang trong mã của ứng dụng. Nó cũng có thể được sử dụng để chèn mã độc vào một ứng dụng hợp pháp, dẫn đến việc nó được thực thi mà người dùng không hề hay biết.

Làm mờ cũng có thể được sử dụng kết hợp với các phương thức tấn công khác như lừa đảo, kỹ thuật xã hội và phần mềm độc hại khi những kẻ tấn công cố gắng giành quyền truy cập vào dữ liệu hoặc mạng an toàn. Kỹ thuật này thường được sử dụng kết hợp với Rootkit, vì Rootkit được thiết kế để giữ cho phần mềm giả mạo không bị phát hiện.

Làm mờ cũng có thể được sử dụng trong kỹ thuật đảo ngược, như một cách bỏ qua hoặc thao túng các tính năng bảo mật của ứng dụng. Vì việc làm mờ yêu cầu các thành phần phần mềm bổ sung nên khó phát hiện hơn các kỹ thuật khác như chèn mã.

Do tính hiệu quả của nó, những kỹ thuật như vậy ngày càng trở nên phổ biến như một phương tiện đánh cắp dữ liệu, truy cập bất hợp pháp hoặc phá hoại. Do đó, các tổ chức và công ty cần đảm bảo có sẵn các biện pháp cần thiết để giảm thiểu mối đe dọa giả mạo, bao gồm việc thường xuyên quét hệ thống và ứng dụng để tìm các tập lệnh độc hại tiềm ẩn.