攻擊媒介 攻擊媒介attack vector也稱為攻擊載體攻擊向量或來侵方向是计算机安全名詞是指可以攻击資訊系統破壞其安全性的特定路徑方法或是情景依此一名詞源自生物学上攜帶和傳播疾病的病媒Vector的類似概念攻擊媒介可能會被個人利用被程式利用也有可能以複合的方式來進行攻擊 攻擊是有許多步驟的程序例如有一個看似無害的文件中加了惡意程式使用者沒有同意執行的程式所進行的功能也不是使用者同意進行的功能傳送給终端用户若终端用户沒有留意開啟此一文件執行了惡意程式也稱為负载惡意程式開始進行有害的操作可能包括繼續散佈惡意程式在資訊系統中進行未授權的存取偷竊或是加密使用者的資料等 為了要減少安裝後會發現的機會惡意程式一般也會放在看似無害的程式中以達到混淆的目的 常見的攻擊媒介有 利用缓冲区溢出這也是衝擊波蠕蟲可以傳播的原因 利用網頁或是電子郵件系統會載入並且執行JavaScript或是其他巨集程式不會限制其機能的特性 利用網路協定的缺陷在網路連線的另一端進行未授權的行為 钓鱼式攻击向終端用戶發送欺騙性的訊息讓用戶提供其機密資訊例如密碼 恶意软件是看似正常的軟體但其中有一些用戶者未同意也不是用戶者使用目的的額外行為 恶意软件的例子有 特洛伊木马 廣告軟體 间谍软件