Taula de continguts:
Definició: què significa Replay Attack?
Un atac de reproducció és una categoria d’atac de xarxa en què un atacant detecta una transmissió de dades i la fa fraudulentament endarrerida o repetida. El retard o la repetició de la transmissió de dades és a càrrec de l’emissor o de l’entitat malintencionada, que intercepta les dades i la retransmet. És a dir, un atac de reproducció és un atac al protocol de seguretat mitjançant reemplaçaments de transmissió de dades d'un remitent diferent al sistema de recepció previst, per la qual cosa enganya als participants a creure que han completat amb èxit la transmissió de dades. Els atacs de reproducció ajuden els atacants a accedir a una xarxa, a obtenir informació que no hauria estat fàcilment accessible o realitzar una transacció duplicada.
Un atac de reproducció també es coneix com a atac de reproducció.
Techopedia explica Replay Attack
Si no es mitiga, les xarxes i els ordinadors objecte de repetició d'atac veurien el procés d'atac com a missatges legítims. Un exemple d’atac de reproducció és reproduir el missatge enviat a una xarxa per un atacant, que abans va ser enviat per un usuari autoritzat. Tot i que els missatges poden xifrar-se i l’atacant pot no obtenir les claus reals, la retransmissió de dades vàlides o missatges d’inici de sessió els podria ajudar a obtenir un accés suficient a la xarxa. Un atac de reproducció pot accedir als recursos mitjançant la substitució d’un missatge d’autenticació i pot confondre l’amfitrió de destinació.
Una de les millors tècniques per evitar atacs de reproducció és mitjançant signatures digitals fortes amb marca de temps. Una altra tècnica que es pot utilitzar per evitar un atac de reproducció és mitjançant la creació de claus de sessió aleatòries, que estan lligades en el temps i en el procés. Una contrasenya única per a cada sol·licitud també ajuda a prevenir atacs de reproducció i s’utilitza freqüentment en operacions bancàries. Altres tècniques utilitzades contra els atacs de reproducció són la seqüenciació de missatges i la no acceptació de missatges duplicats.
