Presretanje veze – injection

• legitimni korisnik uspostavi vezu (autentikacija, …)
• a napadač pored legitimnih podataka za i od klijenta
• dodaje svoje
• naredbe
• davanje lažnih odgovora (servera) klijentu
• posebno važno kad je veza zaštićena jednokratnom zaporkom

• <?xml version="1.0" encoding="utf-16"?>
• <Slide xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">
• <questions>
• <question>
• <answers>
• <answer correct="true">
• <text>napadač glumi server, dodaje svoje naredbe i daje lažne odgovore legitimnom korisniku</text>
• </answer>
• <answer correct="false">
• <text>napadač ubacuje parametre (koji traže korištenje starih protokola) u podatke koji se razmjenjuju između klijenta i servera</text>
• </answer>
• <answer correct="false">
• <text>napadač ugrađuje zlonamjerne kodove u web stranice</text>
• </answer>
• <answer correct="false">
• <text>napadač ugrađuje virus u datoteke koje se download-iraju</text>
• </answer>
• </answers>
• <text>Injection napad je kada:</text>
• </question>
• </questions>
• <links />
• <webs />
• <indices>
• <index>injection</index>
• </indices>
• <faqs />
• <occurrences />
• <title>Presretanje veze – injection</title>
• <id>0</id>
• <presentationName>SPVP-Wireless_Ethernet-2015.ppt</presentationName>
• <isLast>false</isLast>
• </Slide>