Netzwerkprotokolle hacken

9

Die Hauptursachen für Sicherheitslücken

Dieses Kapitel erläutert die wesentlichen Ursachen für Sicherheitslücken, die aus der Implementierung eines Protokolls resultieren. Diese Ursachen haben nichts mit den Sicherheitslücken zu tun, deren Gründe in der Spezifikation des Protokolls liegen (wie in Kap. 7 diskutiert). Eine Sicherheitslücke muss sich nicht direkt ausnutzen lassen, um als Sicherheitslücke angesehen zu werden. Sie könnte beispielsweise den Sicherheitsstandard des Protokolls schwächen und andere Angriffe erleichtern oder den Zugang zu schwerwiegenderen Sicherheitslücken ermöglichen.

Nachdem Sie dieses Kapitel gelesen haben, werden Sie allmählich Muster in Protokollen erkennen, die Ihnen während der Analyse dabei helfen, Sicherheitslücken ...