CAPEC-690

Metadata Spoofing
2022-09-29
00h00 +00:00
Trung bình
Cao
Stable
Cảnh báo cho một CAPEC
Luôn được thông báo về mọi thay đổi đối với một CAPEC cụ thể.
Quản lý thông báo

Thông tin CAPEC

Điều kiện tiên quyết

Identification of a resource whose metadata is to be spoofed

Kỹ năng cần thiết

Ability to spoof a variety of metadata to convince victims the source is trusted

Các biện pháp giảm thiểu

Validate metadata of resources such as authors, timestamps, and statistics.
Confirm the pedigree of open source packages and ensure the code being downloaded does not originate from another source.
Even if the metadata is properly checked and a user believes it to be legitimate, there may still be a chance that they've been duped. Therefore, leverage automated testing techniques to determine where malicious areas of the code may exist.

Gửi

Tên Tổ chức Ngày Ngày phát hành
CAPEC Content Team The MITRE Corporation 2022-09-29 +00:00