|
Mobil ot android-dıń abzallıqları
|
| bet | 7/52 | | Sana | 11.06.2024 | | Hajmi | 1,72 Mb. | | #262466 |
Bog'liq tema mobilSecure by Default - standart qáwipsizlik sazlamaların qosıw;
Secure ın Deployment - qáwipsiz tarqatıw hám programmalıq támiynattı ornatıw;
Communication - ónimdi qollap-quwatlaw toparınıń paydalanıwshılar menen turaqlı óz-ara baylanısı, qáwipsizliktiń anıqlanǵan qáteleri menen ónimniń jańa versiyaların demde shıǵarıw; qáwipsizlikti sazlaw boyınsha usınıslar.
Hújimler hám hújimler klassifikaciyası (STRIDE)
STRIDE formulasınan paydalanıp, Microsoft hújim hám hújimlerdi klassifikaciyalawdı usınıs etedi:
Spoofing – háripler.: parodiya, sızıw - belgili bir paydalanıwshı ushın "jalǵan"; mısalı, paydalanıwshı autentifikaciyasın ámelge asıratuǵın operaciyanı tákirarlaw.
Tampering – Hújim maqsetinde maǵlıwmatlardı ruxsatsız ózgertiw; mısalı, jańa paydalanıwshı qosıw ushın autentifikaciya faylların ózgertiw.
Repudiation – shın mániste anıq kelispewshilik, biykarlaw, biykarlaw degen mánisti ańlatadı - qáwipsizlik aynıwına alıp keliwi múmkin bolǵan sistema jurnallarında hesh qanday anıqlıq joq. Operacion sistemada drayver repudiation hújimine dus keliwi múmkin, eger ol jurnalistikanı (logging) ámelge asırmasa, bul qáwipsizliktiń aynıwına alıp keliwi múmkin. Mısalı, fokusni ózgertiw hám súwret kólemin kemeytiw boyınsha sorawlardı qabıl etpeytuǵın video qurılma drayveri (bul onıń aynıwına alıp keliwi múmkin).
Information disclosure – jasırın maǵlıwmatlarǵa ruxsatsız kiriw; Mısalı : Bank klientleri kredit kartaları nomerleriniń dizimin alıw.
Denial of service – Xızmetti biykarlaw; mısalı: xesh algoritminiń kemshiliklerinen paydalanıp, processordı hádden tısqarı júklew tásirine kózabaǵa erisiw.
Elevation of privilege – Jeńilliklerdi kúsheytiw (sistema administratorı huqıqların ruxsatsız beriw). Mısal: buyrıqlarıńızdı orınlaw ushın jeńillikli programmanı iske túsiriw.
Programmalıq támiynat hújimlerin bahalaw
Sırtqı hújimlerdi bahalaw ushın taǵı bir formula - DREAD usınıs etiledi:
Damage – Hújim nátiyjesinde jetkizilgen zarar.
|
| |
