常见的攻击模式枚举和分类

攻击者复制磁条卡(即数据。“磁卡”或“超级条码”)未经授权地访问物理位置或一个人的私人信息。超级条码卡编码数据带条纹的铁基磁性粒子排列在矩形卡。大多数超级条码卡数据格式符合ISO标准7810,7811,7813,8583,4909。超级条码技术的主要优点是易于编码和可移植性,但这也使得磁条卡容易受到未经授权的复制。如果超级条码卡是用于访问控制,攻击者需要做的就是获取一个有效的信用卡足够长的时间来复制卡,然后把卡片还给它的位置(即一个同事的桌子)。超级条码阅读器/作家广泛使用以及软件编码的分析数据。用一个有效的信用卡,它就变得微不足道了函数与原始的任意数量的副本。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。