hyökkäysmerkkijonon

Hyökkäysmerkkijono, suomeksi myös tunkeutumismerkkijono tai hyökkäysmerkkijono, on tietoturvassa käytetty termi, joka viittaa erityisesti muotoiltuun merkkijonoon tai datajoukkoon, joka on suunniteltu hyödyntämään tietyn ohjelmiston haavoittuvuutta. Tällaisen merkkijonon tarkoituksena on aiheuttaa odottamatonta tai virheellistä käyttäytymistä kohteena olevassa ohjelmassa, mikä voi johtaa esimerkiksi ohjelman kaatumiseen, tietojen vuotamiseen tai jopa hyökkääjän suorittamaan koodin ajamiseen.

Yleisiä hyökkäysmerkkijonojen tyyppejä ovat esimerkiksi puskurin ylivuotoon perustuvat hyökkäykset, joissa liian suuri määrä dataa yritetään kirjoittaa varattuun muistialueeseen, tai syötevalidoinnin puutteisiin kohdistuvat hyökkäykset, joissa erikoismerkit tai ohjausmerkit mahdollistavat koodin suorittamisen tai pääsyn rajoitetuille alueille. Näitä hyökkäyksiä käytetään usein verkkosovellusten, käyttöjärjestelmien ja muiden ohjelmistojen suojausten kiertämiseen.

Hyökkäysmerkkijonojen tunnistaminen ja torjunta on olennainen osa tietoturvallisuutta. Ohjelmistokehityksessä tämä edellyttää huolellista syötteen validointia, muistin hallinnan asianmukaista käyttöä ja tietoturvaperiaatteiden noudattamista. Turvatyökalut, kuten tunkeutumisen havaitsemisjärjestelmät (IDS) ja tunkeutumisen estojärjestelmät (IPS), voivat myös auttaa tunnistamaan ja estämään tunnettuja hyökkäysmerkkijonoja.