12307

بررسي راهكارهاي فيشينگ و تشخيص آن

1398

دكتر حسين غفاريان

دكتر حسين غفاريان

چكيده فيشينگ يكي از تكنيك هاي مهندسي اجتماعي براي فريب كاربران است كه براي كسب اطالعات محرمانهه مانند نام كاربري، گذرواژه يا اطلاعات حساب بانكي كاربران استفاده مي شود. از مهم ترين چالش هاي موجود در اينترنت، خطر حملات فيشينگ و كلاه برداري هاي اينترنتي است. از اين رو پژوهشگران، تلاش هاي زيادي براي شناسايي و مقابله با اين گونه حملات داشته اند. در حال حاضر استفاده از برناهه هاي كاربردي به طور گسترده اي در زمينه اقتصاد جهاني در حال افزايش است. برنامه هاي كاربردي با توجه به نقص نرم افزارها آسيب پذير هستند لذا امنيت برنامه ها يك مسئله حياتي است. اكثر توسعه دهندگان نرم افزارها، كنترلي بر روي فيلدهاي ورودي توسط كاربر در سمت كلاينت را انجار نمي دهند، لذا مهاجمان با استفاده از آن و بهره برداري از چنين آسيب پذيري به حمله روي مي آورند. آسيب پذيري يك ضعف در امنيت سيستم ها است كه مي تواند به طور تصادفي و يا عمدا بوجود آيد . هكرها و مهاجمان مي توانند از يك برنامه آسيب پذير بهره برداري و باعث آسيب جدي به آن شوند. براي محافظت از اطلاعات از چنين حملاتي راه حل هاي امنيتي بسياري توسط محققان ارائه شده است كه هر يك داراي معايب و مزايايي مي باشند.

12/22/2021 12:00:00 AM

79625

1402/06/14

Investigation of phishing solutions and its detection

امنيت نرم افزار , حملات , حفره هاي امنيتي , فيشينگ