Snarfing - Snarfing

tento článek možná matoucí nebo nejasné čtenářům. Prosím, pomoz nám objasnit článek. O tom by mohla být diskuse diskusní stránka. (Květen 2011) (Zjistěte, jak a kdy odstranit tuto zprávu šablony)

Snarf je termín používaný počítačovými programátory a UNIX komunitní význam kopírování souboru nebo dat v síti za jakýmkoli účelem s dalšími speciálními významy pro přístup k datům bez příslušného povolení.^[1] Odkazuje také na používání příkazový řádek nástroje pro přenos souborů přes internet HTTP, gopher, prst, a FTP protokoly bez interakce s uživatelem a na způsob dosažení soudržnost mezipaměti v multiprocesing počítačová architektura sledováním zápisů do mezipaměti dat.

Příklad

Příkladem snarf je Zlý útok dvojčat pomocí jednoduchého shellového skriptu se spuštěným softwarem, jako je AirSnarf^[2] vytvořit bezdrátový hotspot s zajatý portál. Bezdrátoví klienti, kteří se přidruží k přístupovému bodu snarf, obdrží IP, DNS a bránu a budou vypadat úplně normálně. Uživatelé budou mít všechny své dotazy DNS vyřešeny útočníkovi IP číslo, bez ohledu na jejich nastavení DNS, takže jakýkoli web, který se pokusí navštívit, vyvolá „úvodní stránku“ snarf s požadavkem na uživatelské jméno a heslo. Uživatelské jméno a heslo zadané nic netušícími uživateli budou zaslány na root @ localhost. Důvod, proč to funguje, je:

1. Legitimní přístupové body mohou být zosobněny a / nebo utopeny nepoctivými přístupovými body a
2. Uživatelé, kteří nemají prostředky k ověření pravosti přístupových bodů, se přesto na požádání vzdají svých přihlašovacích údajů k hotspotu

Viz také

• Bluejacking
• Bluesnarfing
• Pod slurping

Reference

externí odkazy

• Airsnarf Attack
• Wikislovník „snarf“