فن الهجمات المعاد تشغيلها: كيف يستغل هاكر البيانات الصالحة

لقد رأيت هؤلاء الأوغاد يعملون. هجمات إعادة التشغيل أعمال قذرة - إنها مثل سرقة الهوية على المنشطات. بعض الأوغاد يعترض بياناتك الصحيحة تمامًا ويستمر في إعادة بثها عبر الشبكة. أسوأ جزء؟ نظام أمان الشبكة لا يرى أي شيء خاطئ لأن البيانات مشروعة. هؤلاء القراصنة لا يحتاجون حتى إلى براعة تقنية لاختراق بياناتك - كل ما يحتاجون إليه هو أن يكونوا في المكان المناسب في الوقت المناسب.

الأضرار الحقيقية التي تسببها هذه الشخوص الحقيرة

ثق بي، لقد تعاملت مع العواقب. هذه الهجمات ليست مزعجة فقط - بل مدمرة. بمجرد حصولهم على بيانات اعتمادك، يمكنهم الدخول إلى الشبكات المحمية كما لو كانوا يملكون المكان. والأسوأ من ذلك، يمكنهم خداع الأنظمة المالية لمعالجة نفس المعاملة مرارًا وتكرارًا، مما يؤدي إلى استنزاف الحسابات.

بعض الأذكياء الأكثر تطورًا يجمعون بين رسائل مشفرة مختلفة فيما يسمونه "هجمات القص واللصق". إنه مثل التزوير الرقمي، ويستخدمون هذه التزويرات للتعمق أكثر في الأنظمة وإحداث المزيد من الفوضى.

النعمة المنقذة؟ هذه الهجمات لها حدود طبيعية. لا يمكن للقراصنة تعديل البيانات دون أن يتم القبض عليهم، لذا هم عالقون في تكرار ما سرقوه بالفعل. وبصراحة، فإن الدفاعات ليست علم الصواريخ - إضافة الطوابع الزمنية إلى المعاملات أو تخزين الرسائل المكررة يمكن أن يوقف معظم هذه الهجمات بشكل قاطع.

لماذا تتعرض العملات المشفرة للضغوط بشكل أكبر

انظر، هذا يحدث في كل مكان، لكن العملات المشفرة عرضة بشكل خاص بسبب الانقسامات الصعبة. عندما ينقسم البلوكشين إلى قسمين خلال انقسام صعب، تحتفظ كلا السلسلتين بهياكل معاملات مشابهة. وهذا يخلق عاصفة مثالية لهجمات إعادة التشغيل.

فكر في الأمر - بعد الانقسام بين بيتكوين/بيتكوين كاش في أغسطس 2017، كان من الممكن نظريًا لشخص ما أخذ معاملة من سلسلة واحدة وإعادة تشغيلها على السلسلة الأخرى. أرسل 5 عملات على سلسلة واحدة، انسخ تلك المعاملة بالضبط إلى السلسلة الأخرى، وفجأة - لقد قمت بسحر مضاعفة عائدك. إنها سرقة، بوضوح وبساطة، ولكنها مُزينة بمصطلحات تقنية.

كيف تحارب البلوكتشينات

معظم مطوري البلوكشين ليسوا أغبياء - فهم يبنون الحمايات. هناك نهجان رئيسيان: الحماية الإلزامية والحماية الانتقائية.

مع الحماية الإلزامية، يقومون بوسم المعاملات على السلسلة الجديدة بحيث تصبح غير صالحة تلقائيًا على القديمة والعكس صحيح. فعلت Bitcoin Cash هذا عندما انفصلت عن Bitcoin. خطوة ذكية.

الحماية الانتقائية هي أكثر من DIY - يجب على المستخدمين تعديل معاملاتهم يدويًا لمنع التكرار. يكون ذلك أكثر شيوعًا عندما يكون الانقسام مجرد ترقية بدلاً من عملة جديدة تمامًا.

يمكنك أيضًا حماية نفسك من خلال استخدام قفل المعاملات حتى يتم تأكيد عدد معين من الكتل، مما يمنع أي شخص من إعادة تشغيل معاملتك. لكن هناك مشكلة؟ ليست جميع المحافظ تدعم هذه الميزة.

تعتبر هجمات إعادة التشغيل أمراً مزعجاً، لكن عالم العملات المشفرة أصبح جيداً جداً في إيقافها. تساعد تدابير الحماية الإلزامية بشكل خاص في الحفاظ على أمان معاملاتنا عندما تتشعب السلاسل. ومع ذلك، أنا دائماً أراقب ظهري - يجب عليك أيضاً.