Java技术栈 —— 内存泄露为什么危险?

发布时间:2024年01月23日


前言

以前写代码只是被提醒,注意不要内存泄露,但是其实搞不太懂为什么内存泄露是有危险的,尤其是搞不懂内存泄露和黑客有什么关系,不就是浪费了点空间嘛,最多是程序没内存崩了,黑客,有多黑?他能黑到哪去?可事实还真不是这样的。

参考文章或视频链接
[1] 《Linux内存泄漏的8种情况(附案例代码)》
[2] Inside the Mind of a Hacker: Attacking the Memory
[3] How memory leaks leave the door open for hackers and how Functional Programming can remedy that
[4] Memory Leak - opentext
[5] 《如何读懂栈溢出攻击,从这五点入手!》
[6] 《你必须知道的10种黑客攻击手段! - 掌控安全学苑的文章》 - 知乎

一、内存泄露是什么?

Memory is allocated but never freed.[4] 分配但未释放就是内存泄露。

二、黑客是怎么利用内存泄露的?

  • 拒绝服务攻击:黑客可以利用内存泄漏导致程序崩溃或停止响应,从而使目标系统无法提供正常的服务。
  • 信息泄露:内存泄漏可能导致敏感信息(如密码、密钥等)残留在内存中,黑客可以利用这一点获取这些敏感信息。毕竟数据还是要加载到内存里去操作的。
  • 缓冲区溢出攻击:黑客可以利用内存泄漏导致的缓冲区溢出问题,将恶意代码注入目标系统,从而获取更高的权限或执行其他恶意操作。[5]
  • 社会工程学攻击:黑客可以利用内存泄漏问题制造虚假的安全漏洞,诱骗用户下载和安装恶意软件,从而获取用户的敏感信息或控制用户的系统。
    黑客利用内存泄露的方式就像有人乘着你不注意,给你许久没用的杯子里下毒,你这个许久没用的杯子就是内存泄露的空间,你只是忘记了要用它,而不是说你没这个权力去拿到这个杯子,万一哪天你想起来要用了,你就GG了,对应到计算机中,就是程序执行了某段危险指令,然后随之而来的就是黑客接管你的服务器,用不到的东西,既占空间又毁心情,捐掉、卖掉、扔掉都可以

总结

千里之堤,毁于蚁穴。
谨小慎微,不可不察。

文章来源:https://blog.csdn.net/weixin_44327736/article/details/135736470
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。