موازنه امنیت، تهدید، كارایی و هزینه در پیاده سازی LUA

پیشرفت های اخیر در فناوری شبكه مانند امكان اتصال دائم به اینترنت، فرصت های زیادی را در اختیار انواع شركت ها و سازمان ها و حتی كاربران عادی قرار داده است. اما متأسفانه اتصال به هر نوع شبكه ای و مخصوصاً اینترنت، خطر حملات بدافزاری را افزایش می دهد و در همین حال كه متخصصان امنیتی مشغول مدیریت خطرات موجود هستند، خطرات جدیدی ایجاد و كشف می شوند.

یكی از فاكتورهای اصلی كه خطر بدافزارها را به میزان چشمگیری افزایش می دهد، تمایل به دادن امكانات مدیر سیستم به كاربران است. زمانی كه یك كاربر با حق دسترسی مدیر یا Administrator وارد سیستم می شود، تمام برنامه هایی كه اجرا می كند مانند مرورگرها، برنامه های ایمیل و برنامه های پیام فوری نیز حق دسترسی مدیر سیستم را پیدا می كنند. در صورتی كه این برنامه ها یك بدافزار را فعال سازند، آن بدافزار خود را نصب و خدمات برنامه های آنتی ویروس را دستكاری كرده و حتی ممكن است خود را از دید سیستم عامل پنهان سازد. از طرف دیگر كاربران نیز ممكن است به صورت ناخواسته (برای مثال از طریق بازدید از یك وب سایت آلوده شده و یا با كلیك بر روی پیوست ایمیل) برنامه های خرابكار را اجرا كنند. برنامه های خرابكار مذكور می توانند بسیار خطرناك بوده و كارهایی از قبیل دستكاری اطلاعات حساس، به دست آوردن كلمات عبور از طریق نصب ثبت كننده ضربات صفحه كلید (keystroke logger)، به دست گرفتن كنترل كامل رایانه قربانی و حتی شبكه ها را انجام داده و كاری كنند كه وب سایت ها بالا نیایند و یا حتی دیسك سخت را فرمت كنند. در برخی موارد هزینه تحمیل شده بر اثر خرابكاری های مذكور غیر قابل جبران می باشد.

ادامه متن در ادامه مطلب...