Client Side Vulnerabilities and Mitigations

Kurssin englanninkielistä toteutusta ei ole julkaistu. Siirry suomenkieliseen toteutukseen vaihtamalla kieli sivupalkista.

Question 1

Mikä on IDN-hyökkäys?

Siinä uhrille lähetetään väärennetty linkki sähköpostilla.

Siinä hyödynnytetään merkkikoodistoa, jotta kalastelusivun osoite saadaan näyttämään aidon sivun osoitteelta.

Siinä hyökkääjä korvaa alkuperäisen osoitepalkin uudella.

Siinä osoitepalkin muokkaus kohdistetaan mobiiliselaimeen, jotta muokkausta on vaikeampi havaita.

Question 2

Mihin clickjacking-hyökkäys perustuu?

Kohdesivulle syötetään iFrame-kehys, jossa on esim. haittaohjelma.

Overlay-elementtien avulla uhri saadaan klikkailemaan haluttuja hyökkäyssivuston kohteita.

JavaScriptin haavoittuvuuteen.

Kohdesivusto ladataan iFrame-kehykseen hyökkäyssivulla.

Question 3

Asiakaspuolen tallennustilan suojaus

on asiakkaan vastuulla.

on tärkeää, koska jos palvelin ei tarkista tietoja noutaessaan niitä, joku on voinut tehdä niihin haitallisia muutoksia.

vaatii, että sessiotietoja ei tallenneta asiakaspuolelle.

on tärkeää, jotta arkaluonteisia tietoja saadaan välitettyä haitalliselle sovellukselle.

Question 4

Valitse paikkaansa pitävät väitteet.

Drive-by-download-hyökkäys lataa ja asentaa haittaohjelman käyttäjän tietokoneelle.

Tietojenkalastelu ja clickjacking eivät ole ongelma mobiililaitteessa.

Mobiililaitteissa myös fyysiset hyökkäykset voivat aiheuttaa turvaongelmia.

Selkeä näkymä kohdenäyttöön auttaa clickjacking-hyökkääjää.

Palvelin voidaan suojata iFrame-hyökkäyksiltä sopivilla asetuksilla.

Mustia listoja voidaan käyttää tietojenkalasteluhyökkäysten vähentämiseen.

Posting submission...