Door EersteEnigeEchte M.J. - EEEMJ: Als men denkt zoals de @Anoniem die gelooft dat het sturen van een signaal naar een computer hetzelfde is als "binnendringen in (een proces van) die computer" (zie mijn gedachtenwisseling met hem/haar hierboven), dan [knip flagrante onzin]. Je zal het over mij hebben. Kan je me uitleggen hoe het volgende voorbeeld wél als binnendringen in een geautomatiseerd werk gezien kan worden? Serversoftware die via het netwerk binnenkomende berichten afhandelt (webserver, SSH-server, mailserver, het kan van alles zijn) bevat een kwetsbaarheid. Een aanvaller weet een malafide bericht te construeren dat, als het door een zo'n server verwerkt wordt, programmacode injecteert die vervolgens binnen het serverproces wordt uitgevoerd. Waar die server met rootrechten draait (wat helaas veel voorkomt) draait ook de geïnjecteerde code met rootrechten. Daarmee kan de aanvaller het systeem volledig overnemen. De aanvaller voert deze aanval inderdaad uit door dat bericht naar een kwetsbare ...