התקפות צד לקוח - מבוא

בלי כתוביותעם כתוביות

מילון מושגים:

צד לקוח - החלק של היישום שרץ בדפדפן ומולו המשתמש מתקשר, הכולל את התצוגה והאינטראקציה.

לקוח - תוכנה או מחשב שפונים לשרת ומבקשים ממנו שירות או מידע, למשל דפדפן שמבקש דף אינטרנט.

צד שרת - החלק של היישום שרץ בשרת ואחראי על הלוגיקה, מסדי הנתונים והעיבוד שמאחורי הקלעים.

כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.

הנדסה חברתית - מניפולציה על בני אדם כדי לגרום להם למסור מידע רגיש או לבצע פעולות, במקום תקיפה טכנית של המערכת.

תמונה - קובץ גרפי המוצג על המסך. בהקשר של וירטואליזציה או Docker, תבנית מוכנה שממנה יוצרים מכונה או קונטיינר.

PDF - פורמט קובץ לשמירת מסמכים עם עיצוב קבוע, שנראים זהה בכל מכשיר ותוכנה.

חולשה - פגם או חולשה במערכת או בתוכנה שעלול לאפשר פגיעה באבטחה אם לא יטופל.

התקפות צד לקוח - מבוא

ההרצאה היא מבוא להתקפות צד לקוח, שבהן התוקף מכוון לתחנה של משתמש ולא לשרת.

הבדל מתקיפת צד שרת

1. מתי משתמשים בה: כשתקיפת צד שרת לא מצליחה, עוברים לצד לקוח.

2. כתובת IP: בשרת הגישה בדרך כלל דרך כתובת ה-IP, כי השרת נגיש לכולם. בתחנה כתובת ה-IP פחות שימושית, כי אין שם שירות שמחכה לחיבורים.

3. אינטראקציה עם המשתמש: בתחנה נדרשת פעולה של המשתמש, כמו פתיחת קובץ, ולכן ההתקפה מסתמכת על הנדסה חברתית.

הנדסה חברתית

4. הקובץ: קובץ שנראה תמים, כמו תמונה, מסמך או PDF, נשלח בדרכים כמו מייל, וואטסאפ או פייסבוק.

5. השליטה: לדברי המרצה, אין דרך להשתלט על תחנה אלא אם יש בה חולשה במערכת ההפעלה, בקוד או באפליקציה, ולכן הדרך הרגילה היא הטעיית המשתמש.

הגנה

6. מודעות: משתמשים שמזהים קבצים וקישורים לא מוכרים לא מפעילים אותם.

7. עדכוני תוכנה: סגירת חולשות במערכת ההפעלה ובאפליקציות מונעת את הדרך השנייה.

השיעור הבא בקורס: הסבר על msfvenom

פרקי ההרצאה: התקפות צד לקוח - מבוא

תמלול ההרצאה: התקפות צד לקוח - מבוא

הטקסט המלא של הדקות הראשונות בהרצאה «התקפות צד לקוח - מבוא» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם, בסרטון הבא נלמד כיצד מתבצעת התקפת צד לקוח. לאחר שלמדנו על התקפת צד שרת, במידה והתקפת צד שרת לא מצליחה, אפשר לעבור להתקפות מסוג צד לקוח.
00:17
להשתמש בה במידה והתקפת צד שרת נכשלת, כמו שאמרתי. כתובת IP במקרה הזה חסרת תועלת. כשתוקפים שרת אז בדרך כלל אנחנו יכולים להגיע אליו דרך ה-IP שלו, כי הוא נגיש לכולם מהעולם.
00:34
לצד לקוח דרושה אינטראקציה עם המשתמש כיוון שההתקפה של צד לקוח זאת התקפה על תחנה ולא שרת לכן שום דבר שם לא מחכה לנו לחיבורים אנחנו נבצע את ההתקפה באמצעות הנדסה חברתית כאמור הנדסה חברתית זה ליצור קובץ עוין לשלוח אותו באמצעות מייל באמצעות וואטסאפ פייסבוק כל דרך שהיא שהקובץ הזה יגיע אל מחשב היעד את מחשב הקורבן וברגע שהקורבן שלנו ילחץ על הקובץ הזה תהיה לנו גישה למחשב שלו ונוכל
01:14
לשלוט על כל צעד ושעל. אז כאמור כשתוקפים תחנה הדבר הכי חשוב זה הנדסה חברתית כיוון שאין שום דרך להשתלט על