ARK. 1Słownik pojęćAtaki i socjotechnika

atak bocznym kanałem

Atak, który wydobywa tajne dane (np. klucze kryptograficzne) nie przez błąd w algorytmie, lecz z ubocznych skutków działania systemu: czasu wykonania, poboru prądu, promieniowania, dźwięku, stanu pamięci podręcznej procesora (Spectre, Meltdown). Dla stron WWW praktyczny przypadek to timing attack — porównywanie haseł czy tokenów w czasie zależnym od danych, stąd w WordPressie hash_equals() zamiast ==.

TAB. 1Nazwaobie formy

Po angielsku	side-channel attack
Po polsku	atak bocznym kanałem
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	atak side-channel · atak kanałem bocznym · atak kanału bocznego · side channel
Odmiana	rodzaj męski: atak bocznym kanałem, ataku bocznym kanałem; lm. ataki bocznym kanałem / ataki bocznego kanału; wariant hybrydowy: atak side-channel, ataku side-channel

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „Ataki “bocznego kanału” (ang. side-channel)”, „kolejny atak typu side-channel”; z3s: „czym są i jak działają boczne kanały”; niebezpiecznik ma tag „side-channel”.

TAB. 3Źródła3

Forma	Cytat	Skąd
PL	„Ataki “bocznego kanału” (ang. side-channel) wykorzystują nieoczywiste poszlaki do eksploitacji systemu.”	sekurak.pl
PL	„Pora na zaprezentowanie kilku sztuczek, czyli obszerne wyjaśnienie, czym są i jak działają boczne kanały.”	zaufanatrzeciastrona.pl
EN	„Oglądasz wszystkie wpisy otagowane jako side-channel”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

APT	advanced persistent threat (APT)	Dobrze finansowana grupa, często powiązana z państwem, prowadząca długotrwałe i ukierunkowane włamanie oraz utrzymująca niewykryty dostęp w sieci ofiary przez miesiące.
atak homograficzny	homograph attack	Podszycie się pod znaną domenę lub nazwę przy użyciu znaków łudząco podobnych do liter oryginału — najczęściej liter z innych alfabetów (cyrylica, greka) w domenach IDN, ale też podobieństw wewnątrz alfabetu łacińskiego (rn zamiast m, l/I/1, O/0).
atak na łańcuch dostaw	supply chain attack	Atak na organizację przeprowadzony przez jej dostawcę — podmieniony komponent, zatruta aktualizacja oprogramowania, zainfekowana biblioteka z publicznego repozytorium pakietów albo konto partnera mającego dostęp do jej systemów.
atak siłowy (brute-force)	brute force attack	Systematyczne sprawdzanie kolejnych kombinacji hasła, klucza lub kodu aż do trafienia poprawnej wartości.
baiting	baiting	Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.
BEC	business email compromise (BEC)	Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.

Cały słownik →