משרד

התקפה במתקפה מתוחכמת: הגדרה, מניעה, כלים

Week 10

Week 10

תוכן עניינים:

Anonim

הגנה על הנתונים שלנו באינטרנט היא לעולם לא תהיה משימה קלה, במיוחד בימינו, כאשר התוקפים מציתים באופן קבוע כמה טכניקות חדשות ומנצלות לגנוב את הנתונים שלך. לפעמים ההתקפות שלהם לא יהיו כל כך מזיקות עבור משתמשים בודדים. אבל התקפות בקנה מידה גדול על כמה אתרי אינטרנט פופולריים או מסדי נתונים פיננסיים, יכול להיות מסוכן מאוד. ברוב המקרים, התוקפים מנסים תחילה לדחוף כמה תוכנות זדוניות על המחשב של המשתמש. לפעמים טכניקה זו לא עובדת, עם זאת

מקור תמונה: קספרסקי.

מהי התקפה של אדם באמצע>

שיטה פופולרית היא התקפה של אדם באמצע . זה ידוע גם בשם התקפה של חטיבת דלי , או לפעמים התקפה של יאנוס בקריפטוגרפיה. כפי שהשם מרמז, התוקף שומר על עצמו בין שני הצדדים, גורם להם להאמין שהם מדברים ישירות אחד על השני על הקשר הפרטי, כאשר למעשה את השיחה כולה נשלטת על ידי התוקף. ההתקפה האמצעית יכולה להצליח רק כאשר התוקף יוצר אימות הדדי בין שני צדדים. רוב הפרוטוקולים הקריפטוגרפיים תמיד מספקים סוג כלשהו של אימות נקודות קצה, במיוחד כדי לחסום התקפות MITM על המשתמשים.

פרוטוקול Secure Sockets Layer (SSL) משמש תמיד לאימות צד אחד או את שניהם באמצעות רשות אישורים מהימנים. איך זה עובד

נניח שיש 3 תווים בסיפור הזה: מייק, רוב ואלכס. מייק רוצה לתקשר עם רוב. בינתיים, אלכס (התוקף) מעכב את השיחה לצותת ולנהל שיחה שקרית עם רוב, בשם מייק. ראשית, מייק שואל רוב על המפתח הציבורי שלו. אם רוב מספק את המפתח שלו למייק, אלכס מיירט, וכך מתחיל "התקפת אדם באמצע". אלכס ואז שולח הודעה מזויפת מייק טוען כי להיות רוב, אבל כולל המפתח הציבורי של אלכס. מייק מאמין בקלות כי המפתח שקיבל שייך רוב, כאשר למעשה זה לא נכון. מייק מצפין בתמימות את המסר שלו עם המפתח של אלכס ושולח את ההודעה שהומרה בחזרה אל רוב.

ברוב התקפות MITM הנפוצות, התוקף משתמש בעיקר בנתב WiFi כדי ליירט את התקשורת של המשתמש. טכניקה זו יכולה להיות עבודה על ידי ניצול נתב עם כמה תוכניות זדוניות ליירט הפעלות של המשתמש על הנתב. כאן, התוקף הראשון מגדיר את המחשב הנייד שלו כנקודה חמה של WiFi, בחירת שם נפוץ באזור ציבורי, כגון שדה תעופה או בית קפה. ברגע שהמשתמש מתחבר לנתב זדוני זה כדי להגיע לאתרי אינטרנט כגון אתרי בנקאות מקוונת או אתרי מסחר, התוקף ואז רושם את אישורי המשתמש לשימוש מאוחר יותר.

מניעה ותקיפה של כלי נשק מתוחכמים

רוב ההגנות האפקטיביות נגד MITM ניתן למצוא רק על הנתב או בצד השרת. אתה לא תהיה שום שליטה ייעודי על הביטחון של העסקה שלך. במקום זאת, באפשרותך להשתמש בהצפנה חזקה בין הלקוח לבין השרת. במקרה זה השרת מאמת את בקשת הלקוח על-ידי הצגת אישור דיגיטלי, ולאחר מכן ניתן ליצור חיבור בלבד.

שיטה אחרת למנוע התקפות מסוג MITM היא, לעולם לא להתחבר ישירות לנתבי WiFi פתוחים. אם תרצה בכך, תוכל להשתמש בפלאגין של דפדפן כגון HTTPS Everywhere או ForceTLS. תוספים אלה יסייעו לך ליצור חיבור מאובטח בכל פעם שהאפשרות זמינה