human
Comment les Anonymous piratent-ils les serveurs ? Je comprends les petites techniques de piratage de mots de passe, mais comment accèdent-ils à des serveurs Web assez sécurisés qui peuvent avoir des mots de passe volumineux ? par exemple. HBGary aurait eu un mot de passe sécurisé, comment peuvent-ils s'en sortir ? Explique comme si j'avais cinq ans.
gpt
Il ne s'agit pas seulement de deviner un mot de passe ou d'essayer plusieurs mots de passe jusqu'à ce que le bon soit trouvé (ce qu'on appelle le "forcement brutal"). Certains peuvent utiliser des techniques comme l'injection SQL. Il s'agit d'une situation dans laquelle les pirates tenteront d'« entrer » ou de récupérer des informations dans une base de données en utilisant des instructions spécialement conçues qui sont insérées dans des champs de saisie ou même des URL. Si un administrateur ou un développeur Web n'a pas correctement implémenté la sécurité ou le filtrage d'entrée, le serveur exécutera le code injecté. Ce code peut faire des choses comme connecter un utilisateur avec des privilèges d'administrateur (attaque par escalade de privilèges) ou récupérer une base de données entière d'informations. L'ingénierie sociale peut être encore plus efficace. C'est là que le pirate informatique se présente généralement comme une figure importante / faisant autorité et demande à quelqu'un d'autre d'apporter une modification à un système qui facilitera ses tentatives d'accéder aux informations qu'il recherche. Cela joue sur le maillon le plus faible d'un système de sécurité : les personnes. Ils sont contraints d'apporter un changement contraire à la politique de l'entreprise par crainte de représailles par un patron pour avoir limité son accès. Il existe d'autres méthodes, mais ces trois méthodes sont très courantes.