Co je Replay Attack?

K opakovanému útoku dochází, když kyberzločinec odposlouchává komunikaci přes zabezpečenou síť, zachytí ji, poté zdrží nebo znovu odešle obsah, aby zmanipuloval příjemce, aby udělal to, co chce hacker.

Replay Attacks jsou nebezpečné v tom, že hackeři nepotřebují ani pokročilé dovednosti k dešifrování zprávy poté, co ji získají ze sítě. Útok může uspět odesláním celé věci zpět.

• Co je šifrování dat? Co byste měli vědět o šifrování dat

Jak Replay Attack funguje?

Replay Attack může způsobit vážné finanční ztráty

Podívejme se na reálný příklad Replay Attack. Zaměstnanec společnosti požádá o převod peněz zasláním zašifrované zprávy finančnímu manažerovi společnosti. Útočník tuto zprávu odposlouchal, zachytil ji a nyní ji může znovu odeslat. Protože se jednalo o autentickou zprávu odeslanou zpět, byla řádně zašifrována a finančnímu manažerovi připadala legitimní.

V tomto případě finanční manažer pravděpodobně splní tento nový požadavek, pokud neexistují pádné důvody k pochybnostem. A důsledkem toho je, že na útočníkův bankovní účet je uloženo velké množství peněz.

Jak zabránit opakovanému útoku

Abyste zabránili Replay Attack, potřebujete správnou metodu šifrování

Abyste takovému útoku zabránili, potřebujete správnou metodu šifrování . Šifrované zprávy v sobě nesou klíče, a když jsou na konci přenosu dešifrovány, zpráva se otevře. Při opakovaném útoku může útočník, který zachytí původní zprávu, přečíst nebo dešifrovat klíč. Jediné, co musí útočník udělat, je zachytit a znovu odeslat celou zprávu a klíč společně.

Aby se zabránilo této možnosti, musí odesílatel i příjemce vytvořit zcela náhodný klíč relace, který je platný pouze pro jednu transakci a nelze jej znovu použít.

Dalším preventivním opatřením proti tomuto typu útoku je používání časových razítek u všech zpráv. Hackerům to brání v opětovném odesílání dříve odeslaných zpráv po určitou dobu, čímž se snižuje šance, že útočník může odposlouchávat, změnit celý obsah zprávy a odeslat ji znovu.

Další metodou, jak se nestát obětí útoku Replay, je mít heslo, které se použije pouze jednou na transakci. To zajišťuje, že i když je zpráva zaznamenána a odeslána zpět útočníkem, platnost šifrovacího kódu vypršela a již nefunguje.