Hvad er et gentagelsesangreb?

Et genafspilningsangreb opstår, når en cyberkriminel aflytter en kommunikation over et sikkert netværk, opsnapper den og derefter forsinker eller gensender indholdet for at manipulere modtageren til at gøre, hvad hackeren vil have.

Hvor farlige Replay Attacks er, er, at hackere ikke engang har brug for avancerede færdigheder for at dekryptere en besked, efter at have fået den fra netværket. Angrebet kan lykkes ved at sende det hele tilbage.

• Hvad er datakryptering? Ting at vide om datakryptering

Hvordan fungerer Replay Attack?

Replay Attack kan forårsage alvorlige økonomiske tab

Lad os se på et eksempel fra den virkelige verden på et Replay Attack. En medarbejder i en virksomhed fremsætter en anmodning om at overføre penge, ved at sende en krypteret besked til virksomhedens økonomichef. Angriberen aflyttede denne besked, opsnappede den og kan nu sende den igen. Fordi det var en autentisk besked sendt tilbage, var den korrekt krypteret og så legitim ud for økonomichefen.

I dette tilfælde vil økonomichefen sandsynligvis opfylde dette nye krav, medmindre der er gode grunde til at tvivle. Og konsekvensen af ​​dette er, at der bliver sat et stort beløb ind på angriberens bankkonto.

Sådan forhindrer du et gentagelsesangreb

For at forhindre et gentagelsesangreb skal du bruge den rigtige krypteringsmetode

For at forhindre et sådant angreb skal du bruge den rigtige krypteringsmetode . Krypterede meddelelser har nøgler i sig, og når de dekrypteres ved slutningen af ​​transmissionen, åbnes meddelelsen. I et gentagelsesangreb kan en angriber, der opsnapper den originale besked, læse eller dekryptere nøglen. Alt hvad angriberen skal gøre er at opsnappe og sende hele beskeden og nøglen igen sammen.

For at imødegå denne mulighed skal både afsender og modtager etablere en fuldstændig tilfældig sessionsnøgle, som kun er gyldig for én transaktion og ikke kan genbruges.

En anden forebyggende foranstaltning mod denne type angreb er at bruge tidsstempler på alle meddelelser. Dette forhindrer hackere i at gensende tidligere sendte beskeder, længere end en vis tid, hvilket reducerer chancen for, at en angriber kan aflytte, ændre hele beskedindholdet og sende igen.

En anden metode til at undgå at blive offer for et Replay Attack er at have en adgangskode, der kun bruges én gang pr. transaktion. Det sikrer, at selvom beskeden optages og sendes tilbage af en angriber, er krypteringskoden udløbet og virker ikke længere.