ARK. 1Słownik pojęćAtaki i socjotechnika

atak homograficzny

Podszycie się pod znaną domenę lub nazwę przy użyciu znaków łudząco podobnych do liter oryginału — najczęściej liter z innych alfabetów (cyrylica, greka) w domenach IDN, ale też podobieństw wewnątrz alfabetu łacińskiego (rn zamiast m, l/I/1, O/0).

TAB. 1Nazwaobie formy

Po angielsku	homograph attack
Po polsku	atak homograficzny
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	podszycie się pod domenę znakami łudząco podobnymi · fałszywa domena ze znakami cyrylicy
Odmiana	ten atak homograficzny, tego ataku homograficznego, o ataku homograficznym, l.mn. ataki homograficzne; ten homoglif, tego homoglifu (znak łudząco podobny); „IDN homograph” nieodmienne

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „mechanizm ataków tzw. IDN homograph”; sekurak: w publicystyce „Homoglyph & homograph” i opis przez „punycode”, w materiałach szkoleniowych „atak homograficzny”, „ataku homograficznego”

TAB. 3Źródła5

Forma	Cytat	Skąd
PL	„atak homograficzny – pokaz praktyczny i metody obrony”	sekurak.pl
PL	„Prezentacja na żywo ataku homograficznego”	sekurak.pl
EN	„mechanizm ataków tzw. IDN homograph”	niebezpiecznik.pl
EN	„Atak polega na wykorzystaniu podobieństw w wyglądzie danej litery, cyfry bądź znaku”	sekurak.pl
EN	„mechanizm zwie się punycode”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

APT	advanced persistent threat (APT)	Dobrze finansowana grupa, często powiązana z państwem, prowadząca długotrwałe i ukierunkowane włamanie oraz utrzymująca niewykryty dostęp w sieci ofiary przez miesiące.
atak bocznym kanałem	side-channel attack	Atak, który wydobywa tajne dane (np. klucze kryptograficzne) nie przez błąd w algorytmie, lecz z ubocznych skutków działania systemu: czasu wykonania, poboru prądu, promieniowania, dźwięku, stanu pamięci podręcznej procesora (Spectre, Meltdown). Dla stron WWW praktyczny przypadek to timing attack — porównywanie haseł czy tokenów w czasie zależnym od danych, stąd w WordPressie hash_equals() zamiast ==.
atak na łańcuch dostaw	supply chain attack	Atak na organizację przeprowadzony przez jej dostawcę — podmieniony komponent, zatruta aktualizacja oprogramowania, zainfekowana biblioteka z publicznego repozytorium pakietów albo konto partnera mającego dostęp do jej systemów.
atak siłowy (brute-force)	brute force attack	Systematyczne sprawdzanie kolejnych kombinacji hasła, klucza lub kodu aż do trafienia poprawnej wartości.
baiting	baiting	Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.
BEC	business email compromise (BEC)	Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.

Cały słownik →