Съдържание:
Определение - Какво означава Replay Attack?
Атаката при повторно възпроизвеждане е категория мрежова атака, при която нападател открива предаване на данни и измамно го отлага или повтаря. Забавянето или повторението на предаването на данни се извършва от подателя или от злонамереното образувание, което прихваща данните и ги препредава. С други думи, атака при повторно изпълнение е атака срещу протокола за защита, използваща преиграване на предаване на данни от различен подател в предвидената в приемащата система, като по този начин заблуждава участниците да вярват, че успешно са завършили предаването на данни. Възпроизвеждането атаки помага на нападателите да получат достъп до мрежа, да получат информация, която не би била лесно достъпна или да завърши дублирана транзакция.
Атаката при преиграване е известна също като атака при възпроизвеждане.
Техопедия обяснява Replay Attack
Ако не бъде смекчено, мрежите и компютрите, подлежащи на преиграване на атака, биха виждали процеса на атака като законни съобщения. Един пример за атака при повторно изпълнение е преиграване на съобщението, изпратено до мрежата от нападател, което по-рано беше изпратено от оторизиран потребител. Въпреки че съобщенията могат да бъдат криптирани и нападателят може да не получи действителните ключове, препредаването на валидни данни или съобщения за влизане може да им помогне да получат достатъчен достъп до мрежата. Атаката при повторно възпроизвеждане може да получи достъп до ресурсите, като възпроизведе съобщение за удостоверяване и може да обърка хоста на местоназначение.
Една от най-добрите техники за предотвратяване на повторни атаки е чрез използване на силен цифров подпис с времеви марки. Друга техника, която може да се използва за избягване на атака при повторно изпълнение, е чрез създаване на произволни ключове за сесия, които са обвързани с време и обвързани с процеса. Еднократната парола за всяка заявка също помага за предотвратяване на повторни атаки и често се използва при банкови операции. Други техники, използвани срещу атаки при повторно изпълнение, включват секвениране на съобщения и неприемане на дублирани съобщения.
