آموزش هوش مصنوعی

حملات فعال و غیرفعال در امنیت اطلاعات

پروتوکلهای امن
عمومی خبری

حملات فعال: یک حمله فعال سعی می کند منابع سیستم را تغییر دهد یا بر عملیات آنها تأثیر بگذارد. حملات فعال شامل تغییراتی در جریان داده یا ایجاد عبارات نادرست است. انواع حملات فعال به شرح زیر است: 

  • بالماسکه
  • اصلاح پیام ها
  • انکار
  • بازپخش
  • خود داری از خدمات

بالماسکه –

یک حمله بالماسکه زمانی اتفاق می افتد که یک موجود وانمود کند که موجودی متفاوت است. حمله Masquerade شامل یکی از اشکال دیگر حملات فعال است. اگر یک روش مجوز همیشه کاملاً محافظت نشود، می‌تواند به طور فوق‌العاده‌ای در معرض یک حمله بالماسکه قرار گیرد. حملات بالماسکه ممکن است با استفاده از گذرواژه‌ها و لاگین‌های دزدیده شده، با کمک یافتن شکاف‌ها در برنامه‌ها، یا با استفاده از مکان‌یابی در سراسر فرآیند احراز هویت انجام شوند.

 

حمله بالماسکه

حمله بالماسکه

اصلاح پیام ها –

این بدان معنی است که بخشی از یک پیام تغییر می کند یا آن پیام به تأخیر افتاده یا مرتب شده است تا یک اثر غیرمجاز ایجاد کند. اصلاح حمله به یکپارچگی داده های اصلی است. اساساً به این معنی است که طرف‌های غیرمجاز نه تنها به داده‌ها دسترسی پیدا می‌کنند، بلکه با راه‌اندازی حملات انکار سرویس، مانند تغییر بسته‌های داده ارسال‌شده یا پر کردن شبکه با داده‌های جعلی، داده‌ها را جعل می‌کنند. ساخت حمله به احراز هویت است. به عنوان مثال، پیامی به معنای “اجازه دادن به JOHN برای خواندن فایل محرمانه X” به عنوان “اجازه دادن به اسمیت برای خواندن فایل محرمانه X” تغییر یافته است. 

 

اصلاح پیام ها

اصلاح پیام ها

انکار –

این حمله زمانی رخ می دهد که شبکه به طور کامل ایمن نباشد یا کنترل ورود به سیستم دستکاری شده باشد. با این حمله، اطلاعات نویسنده را می توان با اقدامات یک کاربر مخرب به منظور ذخیره داده های نادرست در فایل های گزارش، تا دستکاری عمومی داده ها از طرف دیگران، مشابه جعل پیام های ایمیل، تغییر داد.  

بازپخش –

این شامل گرفتن غیرفعال یک پیام و انتقال بعدی آن برای ایجاد یک اثر مجاز است. در این حمله، هدف اصلی مهاجم ذخیره یک کپی از داده‌های موجود در آن شبکه خاص و بعداً استفاده از این داده‌ها برای استفاده شخصی است. هنگامی که داده ها خراب یا به بیرون درز می کنند، برای کاربران ناامن و ناامن است.

بازپخش

بازپخش

خود داری از خدمات –

از استفاده عادی از امکانات ارتباطی جلوگیری می کند. این حمله ممکن است هدف خاصی داشته باشد. به عنوان مثال، یک موجودیت ممکن است تمام پیام های ارسال شده به یک مقصد خاص را سرکوب کند. یکی دیگر از اشکال انکار سرویس، اختلال در کل شبکه یا از طریق غیرفعال کردن شبکه یا بارگذاری بیش از حد آن با پیام ها به منظور کاهش عملکرد است. 

 

خود داری از خدمات

خود داری از خدمات

حملات غیرفعال: حمله غیرفعال سعی می کند اطلاعات سیستم را یاد بگیرد یا از آن استفاده کند اما بر منابع سیستم تأثیری نمی گذارد. حملات غیرفعال در ماهیت استراق سمع یا نظارت بر انتقال است. هدف حریف به دست آوردن اطلاعاتی است که در حال انتقال است. انواع حملات Passive به شرح زیر است: 

  • انتشار محتوای پیام
  • تجزیه و تحلیل ترافیک

انتشار محتوای پیام –

مکالمه تلفنی، یک پیام پست الکترونیکی، یا یک فایل منتقل شده ممکن است حاوی اطلاعات حساس یا محرمانه باشد. ما می‌خواهیم از یادگیری محتوای این ارسال‌ها توسط حریف جلوگیری کنیم. 

 

حمله منفعل

حمله منفعل

تجزیه و تحلیل ترافیک –

فرض کنید که ما روشی برای پنهان کردن (رمزگذاری) اطلاعات داشتیم، به طوری که مهاجم حتی در صورت ضبط پیام نمی تواند هیچ اطلاعاتی را از پیام استخراج کند. 
حریف می تواند مکان و هویت میزبان ارتباطی را تعیین کند و می تواند فرکانس و طول پیام های مبادله شده را مشاهده کند. این اطلاعات ممکن است برای حدس زدن ماهیت ارتباطی که در حال انجام است مفید باشد. 
مفیدترین محافظت در برابر تجزیه و تحلیل ترافیک، رمزگذاری ترافیک SIP است. برای انجام این کار، یک مهاجم باید به پروکسی SIP (یا گزارش تماس آن) دسترسی داشته باشد تا مشخص کند چه کسی تماس را برقرار کرده است.

تجزیه و تحلیل ترافیک

تجزیه و تحلیل ترافیک

 

بدون دیدگاه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

محصولات تراست
عمومی خبری
لیست 11 تا از بهترین محصولات تراست از نگاه مشتریان

بهترین محصولات تراست را می شناسید؟  میدانستید یکی از بهترین برند های تولید شده در کشوره؟ می دانید تمامی محصولات تاییدیه دانشگاه لوزان سوئیس رو داره؟ ا

عمومی خبری
نمایندگی فروش پانل گچی جی برد

نمایندگی فروش پانل گچی جی برد گچ برگ جی برد یکی از بروز ترین صفحات روکش دار گچی که به تازگی در ایران شروع به تولید نموده است از لحاظ کیفیت به دو نوع، درجه یک و درجه دو تقسیم بندی میشود. درجه یک از لحاظ قیمت نسبت به درجه …

NFT چیست و چطور کار می کند؟
عمومی خبری
NFT چیست؟ هرآنچه باید در مورد توکن غیرقابل تعویض بدانید

NFT چیست و چطور کار می کند؟ | همه چیز درباره توکن غیر قابل معاوضه ان اف تی