Malware (malicious software ) Flemming og Nicklas
Agenda Trojanske Heste Login spoofing Logic bombs Trap doors Buffer overflow …
Trojanske Heste I computerjargon betegner trojansk hest et ondsindet computerprogram, der er gemt i et tilsyneladende nyttigt program, f.eks. en falsk sikkerhedsopdatering. Effekten er typisk, at der installeres en bagdør på offerets computer, sådan at "fjenden" lukkes ind bag de (virtuelle) forsvarsværker. Ligesom i den græske mytologi kaldes det krigeriske indhold i "computer-hesten" for en trojaner. Den mest kendte computer-trojaner er serverprogrammet Back Orifice.
Login spoofing Ligner lidt en trojansk hest. Der er ofte tale om et falsk login skærmbilled hvor brugeren i godtro indtaster sine oplysinger hvorved de så bliver kopieret og sendt til en tredjepart.
Logic bombs Endnu en art trojansk hest. Denne type malware bliver aktiveret ved f.eks. En bestemt dato, tastekombination eller ved opstart af et bestemt program. Her efter kan den f.eks. Slette data eller kopiere data.
Trap doors Trap doors er en type kode som ligger i programmet, hvorpå det kan give en angriber uønsket adgang udenom validerings mekanismen. F.eks. Hvis angriberen indtaster ”zzzz”. Se fig. 9-10a og b i MOS.
Buffer overflow Dette sker når man ikke tjekker for at dataen (f.eks. Typisk en string) overholder bufferens størrelse og derved overskriver den næste buffer i hukommelsen, som tilhører et andet program og få det program til at crashe eller ændre en kode.