什么是中間人攻擊(Man in the Middle Attack)？

中間人攻擊是用于獲取專有信息（如密碼、登錄憑證、，和信用卡號碼。這個過程基本上包括建立一個病毒，作為兩點之間的接口。交換雙方都不知道交換的信息被中間病毒截獲和捕獲。銀行已經安裝了許多措施來防止中間人攻擊中間...

中間人攻擊是用于獲取專有信息（如密碼、登錄憑證、，和信用卡號碼。這個過程基本上包括建立一個病毒，作為兩點之間的接口。交換雙方都不知道交換的信息被中間病毒截獲和捕獲。銀行已經安裝了許多措施來防止中間人攻擊中間人攻擊的概念早于個人電腦的出現和互聯網的廣泛使用。甚至在早期，情報行動將采用建立一個第三方的想法，該第三方實際上會啟動與另兩方的雙重接口。另外兩方中的每一方都會假定自己與另一方有直接聯系，而沒有意識到第三方正在攔截，隨著桌面計算機的出現，以及它們在家庭和幾乎所有類型的業務中的普遍使用，中間人的概念很快就被轉化為在新的媒介中工作。通過為交換中的一方獲取公鑰，攻擊者可以假裝是然后，攻擊者將他或她的公鑰發送給第二方，但假裝是發起方。從那時起，在事務期間交換的所有信息都將通過攻擊者路由，攻擊者可以自由復制數據以備日后使用。中間人操作成功的關鍵在于確保任何一方都不知道攻擊者的存在。這意味著攻擊者必須采取措施保持低調，不要讓人注意到數據在到達預期目標之前正在通過另一個步驟進行路由不幸的是，當交換不安全時，這不是一個困難的任務。有幾種方法可以對抗中間人攻擊。隨著時間的推移，建立和驗證安全身份驗證和編碼公鑰的更可靠的方法已經開發出來。許多銀行已經開始使用加密的二級數據，這些數據必須在交易發生之前進行驗證。在線業務已經開始使用諸如密鑰這樣的方法來驗證客戶的真實身份處理訂單。所有這些方法都有助于將中間人策略的影響降至最低。然而，有許多網站仍然沒有受到保護，因此容易受到此類攻擊。因此，互聯網用戶不應將私人信息輸入任何網站，除非可以先驗證網站的真實性和安全性

發表于 2020-08-07 03:21
閱讀 ( 759 )
分類：電腦網絡

什么是中間人攻擊(Man in the Middle Attack)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章