常见的攻击模式枚举和分类

攻击者删除或修改与货币相关联的逻辑在客户端计算导致不正确的信息被发送到服务器。服务器可能依赖于客户端正确计算货币信息。例如,服务器可能会提供一个价格为一个项目,然后依靠客户端正确计算购买的总成本给用户购买物品的数量。如果攻击者可以删除或修改控制这些计算的逻辑,他们可以向服务器返回错误值。攻击者可以利用这个为合法的一小部分成本购买或者避免活动正确的账单。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。