什么是中间人攻击(Man in the Middle Attack)？

中间人攻击是用于获取专有信息（如密码、登录凭证、，和信用卡号码。这个过程基本上包括建立一个病毒，作为两点之间的接口。交换双方都不知道交换的信息被中间病毒截获和捕获。银行已经安装了许多措施来防止中间人攻击中间...

中间人攻击是用于获取专有信息（如密码、登录凭证、，和信用卡号码。这个过程基本上包括建立一个病毒，作为两点之间的接口。交换双方都不知道交换的信息被中间病毒截获和捕获。银行已经安装了许多措施来防止中间人攻击中间人攻击的概念早于个人电脑的出现和互联网的广泛使用。甚至在早期，情报行动将采用建立一个第三方的想法，该第三方实际上会启动与另两方的双重接口。另外两方中的每一方都会假定自己与另一方有直接联系，而没有意识到第三方正在拦截，随着桌面计算机的出现，以及它们在家庭和几乎所有类型的业务中的普遍使用，中间人的概念很快就被转化为在新的媒介中工作。通过为交换中的一方获取公钥，攻击者可以假装是然后，攻击者将他或她的公钥发送给第二方，但假装是发起方。从那时起，在事务期间交换的所有信息都将通过攻击者路由，攻击者可以自由复制数据以备日后使用。中间人操作成功的关键在于确保任何一方都不知道攻击者的存在。这意味着攻击者必须采取措施保持低调，不要让人注意到数据在到达预期目标之前正在通过另一个步骤进行路由不幸的是，当交换不安全时，这不是一个困难的任务。有几种方法可以对抗中间人攻击。随着时间的推移，建立和验证安全身份验证和编码公钥的更可靠的方法已经开发出来。许多银行已经开始使用加密的二级数据，这些数据必须在交易发生之前进行验证。在线业务已经开始使用诸如密钥这样的方法来验证客户的真实身份处理订单。所有这些方法都有助于将中间人策略的影响降至最低。然而，有许多网站仍然没有受到保护，因此容易受到此类攻击。因此，互联网用户不应将私人信息输入任何网站，除非可以先验证网站的真实性和安全性

发表于 2020-08-07 03:21
阅读 ( 859 )
分类：电脑网络

什么是中间人攻击(Man in the Middle Attack)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章