Manipulating or concatenating user input commands to execute unauthorized database queries during web browsing is known as which attack?
সমাধান
সঠিক উত্তর: Option B
SQL Injection (SQLi) হলো এমন একটি সাইবার অ্যাটাক, যেখানে হ্যাকাররা ওয়েব ফর্ম বা ইনপুট ফিল্ডে ক্ষতিকারক SQL কোড প্রবেশ করিয়ে ডেটাবেস থেকে অননুমোদিত তথ্য চুরি বা ম্যানিপুলেট করে।
- ২০১৪ সালে সনি পিকচার্স (Sony Pictures) কোম্পানির উপর একটি ভয়াবহ এক্সটরশন অ্যাটাক হয়েছিল, যার ফলে ৭৭ মিলিয়ন ব্যবহারকারীর ব্যক্তিগত তথ্য এবং কয়েক হাজার খেলোয়াড়ের ব্যাংকিং ইনফরমেশন হ্যাক হয়ে গিয়েছিল।
- এই আক্রমণটি একটি সাধারণ SQL Injection প্রয়োগ করেই করা হয়েছিল, যার ক্ষতিপূরণ হিসেবে SONY কে ১৫ মিলিয়ন ডলার দিতে হয়েছিল।
- অন্যান্য অপশনের মধ্যে XSS হলো ওয়েবসাইটে ক্ষতিকারক স্ক্রিপ্ট রান করানো, Phishing হলো প্রতারণা করে তথ্য হাতিয়ে নেওয়া এবং DoS হলো সার্ভার ডাউন করে দেওয়া।
- ২০১৪ সালে সনি পিকচার্স (Sony Pictures) কোম্পানির উপর একটি ভয়াবহ এক্সটরশন অ্যাটাক হয়েছিল, যার ফলে ৭৭ মিলিয়ন ব্যবহারকারীর ব্যক্তিগত তথ্য এবং কয়েক হাজার খেলোয়াড়ের ব্যাংকিং ইনফরমেশন হ্যাক হয়ে গিয়েছিল।
- এই আক্রমণটি একটি সাধারণ SQL Injection প্রয়োগ করেই করা হয়েছিল, যার ক্ষতিপূরণ হিসেবে SONY কে ১৫ মিলিয়ন ডলার দিতে হয়েছিল।
- অন্যান্য অপশনের মধ্যে XSS হলো ওয়েবসাইটে ক্ষতিকারক স্ক্রিপ্ট রান করানো, Phishing হলো প্রতারণা করে তথ্য হাতিয়ে নেওয়া এবং DoS হলো সার্ভার ডাউন করে দেওয়া।
