Kazalo:
Opredelitev - Kaj pomeni Replay Attack?
Ponovni napad je kategorija napadov na mrežo, v katerih napadalec zazna prenos podatkov in ga goljufivo zakasni ali ponovi. Zamudo ali ponovitev prenosa podatkov opravi pošiljatelj ali zlonamerna oseba, ki podatke prestreže in jih ponovno posreduje. Z drugimi besedami, napad ponovnega napada je napad na varnostni protokol z uporabo ponovitev prenosa podatkov od drugega pošiljatelja do predvidenega v sprejemni sistem in s tem zavajajoče udeležence prepričajo, da so uspešno zaključili prenos podatkov. Ponovni napadi pomagajo napadalcem, da dobijo dostop do omrežja, pridobijo informacije, ki ne bi bile lahko dostopne ali dokončajo podvojene transakcije.
Napad predvajanja je znan tudi kot napad predvajanja.
Techopedia razlaga Replay Attack
Če ne bodo ublažene, bi omrežja in računalniki, ki so podvrženi ponovnemu napadu, proces napada videli kot zakonita sporočila. En primer ponovnega napada je ponovitev sporočila, ki ga je napadalcu poslal omrežje, ki ga je prej poslal pooblaščeni uporabnik. Čeprav so sporočila lahko šifrirana in napadalec morda ne dobi dejanskih ključev, jim lahko ponovno posredovanje veljavnih podatkov ali prijavnih sporočil pomaga do zadostnega dostopa do omrežja. Napad ponovnega predvajanja lahko s predvajanjem sporočila za preverjanje pristnosti pridobi dostop do virov in lahko zmede ciljnega gostitelja.
Ena najboljših tehnik za preprečevanje ponovnih napadov je uporaba močnih digitalnih podpisov s časovnimi žigi. Druga tehnika, s katero se lahko izognete napadu ponovne ponovitve, je ustvarjanje naključnih ključev seje, ki so časovno vezani in vezani na postopek. Enkratno geslo za vsako zahtevo pomaga tudi pri preprečevanju ponovnih napadov in se pogosto uporablja pri bančnih operacijah. Druge tehnike, ki se uporabljajo proti ponovnim napadom, vključujejo zaporedje sporočil in nesprejem podvojenih sporočil.
