Cuộc tấn công Replay Attack là gì?

Một cuộc tấn công lại xảy ra khi tội phạm mạng nghe trộm, chặn, trì hoãn hoặc gửi lại thông tin liên lạc qua một mạng an toàn để khiến người nhận thực hiện những gì mà hacker muốn.

Mức độ đe dọa Replay Attack là tin tặc thậm chí không cần kỹ năng nâng cao để giải mã một tin nhắn sau khi đưa nó ra khỏi mạng. Cuộc tấn công có thể thành công bằng cách gửi lại mọi thứ.

Tái tấn công hoạt động như thế nào?

Hãy xem một ví dụ thực tế về một cuộc tấn công lại. Nhân viên của một công ty yêu cầu chuyển tiền bằng cách gửi một tin nhắn được mã hóa đến người quản lý tài chính của công ty. Kẻ tấn công đã nghe tin nhắn, chặn tin nhắn và hiện có thể gửi lại. Vì đây là thông báo xác nhận được gửi lại nên nó được mã hóa đúng cách và có vẻ hợp pháp đối với người quản lý tài chính.

Trong trường hợp này, giám đốc tài chính có thể sẽ đáp ứng yêu cầu mới này trừ khi có lý do chính đáng để tin tưởng. Kết quả là, một lượng lớn tiền được gửi vào tài khoản ngân hàng của kẻ tấn công.

Đây là cách bạn ngăn chặn một cuộc tấn công lại

Để ngăn chặn một cuộc tấn công như vậy, bạn cần có phương pháp mã hóa phù hợp. Tin nhắn được mã hóa chứa các khóa và nếu chúng được giải mã khi kết thúc quá trình truyền, tin nhắn sẽ được mở. Trong một cuộc tấn công lại, kẻ tấn công chặn rằng thông điệp gốc có thể đọc hoặc giải mã khóa. Kẻ tấn công chỉ cần chặn tất cả các tin nhắn và khóa và gửi lại chúng.

Để chống lại khả năng này, cả người gửi và người nhận phải thiết lập một khóa phiên hoàn toàn ngẫu nhiên chỉ có giá trị cho một giao dịch và không thể sử dụng lại.

Một biện pháp phòng ngừa khác chống lại kiểu tấn công này là sử dụng dấu thời gian trên tất cả các thư. Điều này ngăn chặn tin tặc gửi lại các tin nhắn đã gửi trước đó lâu hơn một khoảng thời gian nhất định, giảm khả năng kẻ tấn công có thể nghe trộm, sửa đổi toàn bộ nội dung của tin nhắn và gửi đi. lần nữa.

Một phương pháp khác để tránh trở thành nạn nhân của Replay Attack là có một mật khẩu chỉ có thể được sử dụng một lần cho mỗi giao dịch. Điều này đảm bảo rằng khóa mã hóa đã hết hạn và sẽ không còn hoạt động, ngay cả khi tin nhắn được kẻ tấn công ghi lại và trả lại.