重放攻击（，或称为回放攻击）是一种恶意或欺诈的重复或延迟有效数据的网络攻击形式。 这可以由发起者或由拦截数据并重新传输数据的来执行。这是“中间人攻击”的一个较低级别版本。
这种攻击的另一种描述是：
“从不同上下文将消息重播到安全协议的预期（或原始和预期）上下文，从而欺骗其他参与者，致使他们误以为已经成功完成了协议运行。”
重放攻击工作原理
假设Alice想向Bob证明自己的身份。 Bob要求她的密码作为身份证明，Alice应尽全力提供（可能是在经过诸如哈希函数的转换之后）；与此同时，Eve窃听了对话并保留了密码（或哈希）。交换结束后，Eve（冒充Alice）连接到Bob。当被要求提供身份证明时，Eve发送从Bob接受的最后一个会话中读取的Alice的密码（或哈希），从而授予Eve访问权限。
已经提出了改进措施，包括使用三重密码方案。这三个密码与身份验证服务器，票证授予服务器和TGS一起使用。这些服务器使用密码在不同服务器之间使用秘密密钥加密消息。这三个密钥提供的加密有助于防止重放攻击。
Ad hoc网络中的安全路由
无线随意网络也容易受到重放攻击。在这种情况下，可以通过扩展AODV协议来改进身份验证系统并使其更强大。这种改善Ad Hoc网络安全性的方法以少量开销增加了网络的安全性。 如果存在大量，则网络将面临变慢的风险，并且其性能将下降。因此，通过保持相对较低的开销，网络可以保持更好的性能，同时仍可以提高安全性。
质询握手身份验证协议
当使用密码验证协议（PAP）验证其身份时，使用点对点协议（PPP）的客户端进行的验证和登录很容易受到重放攻击，因为进行身份验证的客户端会“明文”发送其用户名和密码， 然后，认证服务器响应此请求发送其确认；因此，拦截客户端可以自由地读取传输的数据，并将客户端和服务器中的每一个模拟为彼此，以及随后可以存储客户端凭据以供稍后模拟到服务器。 询问握手认证协议（CHAP）通过使用来自身份验证器的“质询”消息代替客户端使用基于共享机密（例如，客户端密码）的哈希计算值来响应，从而在身份验证阶段防止此类重播攻击 ），身份验证者将其与自己对挑战和共享机密的计算进行比较，以对客户端进行身份验证。通过依靠自身尚未传送的共享机密以及其他功能（例如，身份验证器控制的挑战的重复以及更改标识符和挑战值），CHAP提供了针对重放攻击的有限保护。
重放攻击敏感性的真实示例
有几个真实的例子，说明如何使用重放攻击以及如何检测和修复问题以防止进一步的攻击。
车辆远程无钥匙进入系统
为了方便用户，道路上的许多车辆使用远程无钥匙系统或密钥卡。 现代系统已针对简单的重放攻击进行了加固，但容易受到缓冲重放攻击的影响。 通过在目标车辆的范围内放置可以接收和发送无线电波的设备来执行此攻击。 发送器将尝试阻塞发送给它的任何RF车辆解锁信号，同时将其放置在缓冲区中以备后用。 在进一步尝试解锁车辆时，发射器将阻塞新信号，将其缓存并播放旧信号，从而创建一个滚动缓冲，该缓冲比车辆领先一步。 稍后，攻击者可能会使用此缓冲的代码来解锁车辆。
文本相关的说话人验证
各种设备使用说话者识别来验证说话者的身份。 在依赖于文本的系统中，攻击者可以记录系统正确验证的目标个人的语音，然后再次播放录音以供系统验证。 使用频谱位图从已验证用户的存储语音中设计了一种对策。 在这种情况下，重放的语音具有不同的模式，然后将被系统拒绝。
相關條目
- 拒绝服务攻击
- HTTP摘要认证
- 中间人攻击
- 電話竊聽
参考文献
评论 (0)