Các lỗ hổng bảo mật dựa trên khách hàng - núm vú

Các loại lỗ hổng thiết kế thường được tìm thấy trên các thiết bị đầu cuối liên quan đến khuyết tật trong mã phía khách hàng hiện có trong các trình duyệt và ứng dụng. Các lỗi thường gặp nhất bao gồm:

• Dữ liệu nhạy cảm bị bỏ lại phía sau trong hệ thống tập tin. Thông thường, tệp tin này bao gồm các tệp tạm thời và tệp bộ nhớ cache, những người dùng và quy trình khác có thể truy cập vào hệ thống.
• Dữ liệu cục bộ không được bảo vệ. Các kho dữ liệu địa phương có thể bị mất quyền hạn và thiếu mã hóa.
• Các applet dễ bị tổn thương. Nhiều trình duyệt và các ứng dụng khách khác thường sử dụng các applet để xem các tài liệu và các tệp video. Thông thường, các applet có thể có những điểm yếu khai thác.
• Các liên lạc không được bảo vệ hoặc được bảo vệ yếu. Dữ liệu truyền giữa máy khách và các hệ thống khác có thể sử dụng mã hóa yếu, hoặc không sử dụng mã hóa nào cả.
• Xác thực yếu hoặc không tồn tại. Các phương pháp xác thực trên máy khách, hoặc giữa các máy khách và hệ thống máy chủ, có thể không cần thiết. Điều này cho phép đối thủ truy cập dữ liệu ứng dụng, dữ liệu cục bộ hoặc máy chủ mà không cần xác thực lần đầu.

Kiểm tra hệ điều hành

• Kiểm tra mạng
• Kiểm tra mã số
• Kiểm tra và quan sát thủ công >