Informační bezpečnost

Ping of death

Pátek, 02 Leden 2015 19:52 Jiří Kysela Informační bezpečnost

Ping of death (angl. ping of death) = útok na Internetu (resp. obecně počítačové síti), založený na zaslání paketu (přesněji rámce) v takovém formátu, že jeho výsledkem je havárie cílového počítače - např. zaslání tak velkého ICMP echo paketu, jehož velikost přesahuje velikost vstupního bufferu cílového počítače, což vede k jeho vyřazení z činnosti. Využívá objevených chyb implementace na konkrétních operačních systémech, jde o útok na dostupnost služeb. Viz též útok opakováním přenosu, maškaráda, útok na synchronizaci, odmítnutí služby, distribuované odmítnutí služby.

Token

Pátek, 02 Leden 2015 19:39 Jiří Kysela Informační bezpečnost

Token (angl. token, access token) = 1. fyzické zařízení, předmět sloužící k identifikaci uživatele, pokud možno jedinečný a nepadělatelný. Tokeny jsou magnetické a čipové karty, klíče k zámkům apod. Předložení tokenu bývá často kombinováno se znalostí uživatele - s nutností znát a zadat odpovídající heslo, PIN (viz dvoufaktorová autentizace). Tokeny mohou pouze uchovávat určitou autentizační informaci, nebo mohou být vybaveny jednoduchou logikou. Viz též heslo, jednoduchá autentizace, třífaktorová autentizace, silná autentizace, biometrie; 2. oprávnění k vysílání v distribuovaných přístupových metodách (sítě Token Ring, Arcnet, FDDI).

Data

Pátek, 02 Leden 2015 17:05 Jiří Kysela Informační bezpečnost

Data (angl. data) = 1. obecně: informaceÍ specificky fyzicky reprezentovaná, obvykle sekvence symbolů s určitým významem; 2. speciálně: reprezentace informací, která může být digitálně zpracována. Viz též integrita dat.

Červ

Pátek, 02 Leden 2015 17:03 Jiří Kysela Informační bezpečnost

Červ (angl. worm, network worm, Internet worm) = termín používaný pro programy, které fungují podobně jako počítačové viry (někdy bývají mezi ně zahrnovány), nenapadají však žádné jiné programy nebo systémové oblasti, ale pouze kopírují samy sebe. Jsou určeny pro šíření na počítačových sítí. V současnosti jsou kombinovány vlastnosti červů a počítačových virů u počítačových virů, šířených využitím služeb e-mailu. Známými červy v minulosti byly Happy, PrettyPark, LoveLetter, nejznámějším červem je Morrisův červ (angl. Morris Worm) z roku 1988. Srovnej trojský kůň. Bezpečnostní opatření: firewally, online (rezidentní) AV programy, vhodně nastavené a pravidelně aktualizované programy pro elektronickou poštu, poučení a chování uživatele. Jsou druhem maligního software. Viz též skriptové viry.

Černá skříňka

Pátek, 02 Leden 2015 17:03 Jiří Kysela Informační bezpečnost

Černá skříňka (angl. black-box) = symbolické označení pro algoritmus (postup), u něhož jsou známy pouze vstupy a výstupy, ale ne způsob provádění operací. Mezi černé skříňky zařadit utajované šifrovací algoritmy.

Více článků...