巨廉为您读书 - Mobile Access Safety : Beyond BYOD (一)
写在最前面
最近哥像着了魔一样热衷BOYD的攻防方面的资源探究。新年伊始，昨天中午乘午休开着野（dian）狼（lv）去了趟上海图书馆，通过关键字检索，本想借另一本的，结果手滑了，系统从库里掉出了一本Dominique Assing著，由WILEY出版的《Mobile Access Safety : Beyond BYOD》，我看着满书的英文也就醉了，虽然比较心塞，但一向任性的我这次也想拼一次，接受挑战，不许伐开心。
晚上饶有兴致的打开书告诉自己要安静地做一个书袋子，一边翻字典一边读了起来。第一章按照老外的传统写书方法，引入性的假设和介绍了一个典型的一天所发生的各种相关事件。既然我们都是抱着学知识的目的来着中国小伙伴，爱充当高逼格的我就直接从第二章开始给大家翻译和点评吧。有不到位的地方，还望大家及时斧正和热烈讨论。大家且读且钻研，一起涨姿势吧。
第二章威胁与攻击
为了帮助您的理解，我们将威胁分成五个宽泛层次：
侦测阶段：在展开攻击前，黑客利用一套方法和工具来收集目标的信息。
如：ICMP scan 操作系统信息和Port scan 登录首页等
特征/验证攻击：黑客利用一套方法和工具来窃取一条设备，一种程序或一个用户的特征信息，以用于现有的认证机制。
如：ARP spoofing, Connection hijacking, IP spoofing, Man in themiddle, DNS spoofing, Intrusion by rebound, Replay attack, Password cracking
机密性攻击：黑客利用一套方法和工具来获取那些不容易得到的信息。
如：Spyware, Keylogger,Adware, Sniffing, Trojans, Cracking of encrypted data
可用性攻击：黑客利用一套方法和工具来削减目的的服务性能，甚至使其中断。
如：ICMP flood, SYNflood, smurfing, Lock flood, Worms
软件完整性攻击：黑客利用一套方法和工具来截获或改变软件某部分的正常功能，使其向着有益于黑客的方向运行。
如：Virus
您可能已注意到，那些能影响电脑的危险也可以影响到智能手机，而且由于其体积小易于被丢失和盗窃，危险呈上升趋势。据统计，巴黎每天有500个智能手机被报“丢失”。而且，由于它们有的有着多个无线通信接口（蓝牙，红外线，GPRS，UMTS即3G移动通信技术标准），使得黑客有多个渠道进行攻击。
之后作者用多个《三十六计》里的词汇如打草惊蛇，浑水摸鱼，金蝉脱壳，笑里藏刀等来诠释黑客管用的各种攻击手段。这里我就不逐字翻译了。
下次给大家将带来的是作者对“侦测阶段”的具体描述。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
