Hyökkäysmerkkijonojen

Hyökkäysmerkkijonot, tunnetaan myös nimellä hyökkäysmerkkijonopohjaiset hyökkäykset tai syötehyökkäykset, ovat tietoturvauhkia, joissa hyökkääjä manipuloi syötteitä, jotka ohjelma tai järjestelmä käsittelee. Tavoitteena on saada ohjelma suorittamaan tahattomia toimintoja tai paljastamaan arkaluonteisia tietoja. Nämä hyökkäykset hyödyntävät usein ohjelmistojen virheellistä syötteiden käsittelyä.

Yleisimpiä hyökkäysmerkkijonojen muotoja ovat SQL-injektiot, joissa hyökkääjä syöttää haitallista SQL-koodia tietokantakyselyihin, ja komentosarjapohjaiset hyökkäykset (kuten Cross-Site Scripting eli XSS), joissa haitallista skriptikoodia injektoidaan verkkosivuille. Myös tiedostopolkujen manipulointi (path traversal) ja komento-injektiot kuuluvat tähän kategoriaan. Näissä hyökkäyksissä hyökkääjä yrittää päästä käsiksi järjestelmän tiedostoihin tai suorittaa järjestelmäkomentoja.

Hyökkäysmerkkijonojen ehkäisyssä keskeistä on syötteiden asianmukainen validointi ja puhdistus. Tämä tarkoittaa, että ohjelmien tulisi tarkistaa kaikki ulkopuolelta tuleva syöte ja poistaa tai neutraloida mahdollisesti haitalliset merkit tai merkkijonot ennen niiden käsittelyä. Myös ohjelmistojen päivittäminen ja tietoturvapäivitysten asentaminen ovat tärkeitä suojautumiskeinoja.