Printsiplar, siyosatlar va himoya Dasturiy ta'minot xavfsizligi

5.3 Sarosimaga tushgan deputat
Chalkashib ketgan deputat - bu imtiyozni oshirishning o'ziga xos turi
bo'lib, u yuqori imtiyozlarga ega bo'lgan imtiyozsiz harakatni amalga
oshirish uchun komponentni aldaydi . Imtiyozli komponent o'z
imtiyozlaridan faqat yaxshi ish uchun foydalanishi kerak. Imtiyozsiz
tajovuzkor o'z kiritishini sinchkovlik bilan o'rnatib, imtiyozli komponentni
(ya'ni, chalkash o'rinbosar) beixtiyor imtiyozli harakatni (ishlab
chiqaruvchi nuqtai nazaridan) amalga oshirishi mumkin. Adashgan
deputat zararli komponent nomidan harakat qiladi. Zararli komponent
sarosimaga tushgan deputatni tajovuzkor nomidan uning imtiyozlarini
suiiste'mol qilish uchun aldaydi. "Chagallangan deputat" nomi 1950-
yillarda "Andi Griffit shousi"da o'z vakolatlarini suiiste'mol qilish uchun
aldashlari mumkin bo'lgan osongina chalkashib ketgan deputat Barni
Fayfga borib taqaladi, 5.1-rasmga qarang.
Adashgan deputatning klassik misoli - kompilyator, uning hisob-kitob
faylini qayta yozadi. Eski meynfreym hisoblash tizimlarida kompilyatsiya
jarayoni uchun asosiy kompyuterda foydalanilgan resurslar tufayli
mijozlar kompilyatorning har bir ishlashi uchun to'lashlari kerak edi .
Kompilyator qaysi foydalanuvchi kompilyatorni chaqirganligi qayd etilgan
jurnal fayliga kirish huquqiga ega edi. Jurnal faylni chiqish fayli sifatida
belgilash orqali kompilyator hisob- kitob faylini bajariladigan dastur bilan
qayta yozishga aldanishi mumkin. Kompilyator jurnal fayliga kirishni
talab qildi (foydalanuvchilarni yozib olish uchun) va kompilyatorni
chaqiruvchi foydalanuvchi yangi bajariladigan faylni ko'rsatish uchun
chiqish faylini belgilash huquqiga ega edi . Ushbu kompilyator chiqish
faylining maxsus fayl ekanligini tekshirmaganligi sababli , u chalkashib
ketgan o'rinbosar sifatida ishladi. Yana bir, zamonaviyroq misol - Cross-
Site Scripting (XSS) bo'lib , u veb-sahifani foydalanuvchi brauzerida
zararli JavaScript kodini bajarish uchun aldaydi .
5 ta hujum vektori
48
Machine Translated by Google

---

5 ta hujum vektori
5.1-rasm: dovdirab qolgan deputat Barni Fayf tushunmovchiliklar zanjiri
tufayli shaharning yarmini qamab qo'ydi. "Endi Griffit shousi"
dan 1961 yil, jamoat mulki .
49
Machine Translated by Google

---