الثغرة الامنية
منقول ويكبيديا الموسوعة الحرة
الثغرة الأمنية هو مصطلح يطلق على مناطق ضعيفة في أنظمة تشغيل الحاسب مثل الويندوز مثلا وهو النظام الخاص بشركة ميكروسوفت عملاقة البرمجيات في العالم ، هذه المناطق الضعيفة يمكن التسلل عبرها إلى داخل نظام التشغيل ، ومن ثم يتم التعديل فيه لتدميره نهائيا مثلا ، أو للتجسس على المعلومات الخاصة لصاحب الحاسب الالي المخترق ، أو ما يعرف بجهاز الضحية.
يحرص مطورو البرامج الخبيثة على استغلال الثغرات غير المكتشفة عبر هجومات دون انتظار بكيفية مختلفة. مثلا إصابة حاسوب بعد زيارة مستخدمه لموقع وب مفخخ من خلال استغلال ثغرة في المتصفح المستعمل، المتصفح هو أحد أكثر البرمجيات المستهدفة لكثرة انتشارها ولتعاملها المباشر مع الخارج. الخطر يأتي أيضا عبر الملفات المرفقة بالبريد الإلكتروني حيث يستغل الأخطاء المرتكبة عند فتحه.
الهجوم يمكن أن يحصل عبر فلاش ديسك، يستغل البرنامج الفيروسي ثغرة في نظام التشغيل.
|