リプレーアタックの暗い技術：ハッカーが有効なデータを利用する方法

私はこれらのクズを見たことがあります。リプレイ攻撃は厄介なビジネスです - それはステロイドを使った身元盗難のようなものです。ある低俗な人間があなたの完全に有効なデータを傍受し、それをネットワークを通じて再放送し続けます。最悪の部分は？ネットワークのセキュリティシステムは、データが正当であるため、何も問題がないと見なします。これらのハッカーは、あなたのデータを解読するために技術的な能力すら必要ありません - ただ適切な場所で適切な時にいる必要があるだけです。

これらのクズが引き起こす本当の被害

信じてください、私はその後のことを処理してきました。これらの攻撃はただの迷惑ではなく、壊滅的です。一度彼らがあなたの認証情報を手に入れれば、彼らはまるで自分の場所のように保護されたネットワークに堂々と入ってこれます。さらに悪いことに、彼らは金融システムを騙して同じ取引を何度も処理させ、アカウントを干上がらせることができます。

より洗練された悪党の中には、「カットアンドペースト攻撃」と呼ばれる異なる暗号化メッセージを組み合わせる者もいます。それはデジタル偽造のようなもので、彼らはこれらの偽造品を使用してシステムにさらに深く入り込み、さらなる混乱を引き起こします。

救いの手は？これらの攻撃には自然な限界があります。ハッカーは実際にデータを改ざんすることはできず、捕まることなく、自分がすでに盗んだものを再生するだけです。そして正直なところ、防御策は難しいものではありません - 取引にタイムスタンプを追加することや重複メッセージをキャッシュすることは、これらの攻撃のほとんどを完全に防ぐことができます。

なぜ暗号が最も厳しく打撃を受けるのか

見てください、こういうことはどこでも起こりますが、暗号通貨はハードフォークのため特に脆弱です。ブロックチェーンがハードフォーク中に二つに分かれると、両方のチェーンは似たような取引構造を維持します。これがリプレイ攻撃の完璧な嵐を引き起こします。

考えてみてください - 2017年8月のビットコイン/ビットコインキャッシュの分裂後、誰かが理論的に一方のチェーンからの取引を取り、もう一方のチェーンで再生することができるかもしれません。一方のチェーンで5コインを送信し、その正確な取引をもう一方のチェーンにコピーして、さあ - 瞬く間に支払いを倍にしてしまったのです。これは単純に盗みですが、技術的な専門用語で装飾されています。

ブロックチェーンが反撃する方法

ほとんどのブロックチェーン開発者は馬鹿ではありません - 彼らは保護機能を構築します。主なアプローチは2つあります：義務的保護と選択的保護。

必須の保護により、彼らは新しいチェーン上で取引にタグを付けるため、古いチェーンでは自動的に無効になり、その逆も同様です。ビットコインキャッシュはビットコインから分裂した際にこれを行いました。賢い判断です。

選択的保護はよりDIYです - ユーザーはリプレイを防ぐために自分の取引を手動で修正する必要があります。これは、フォークが完全に新しい通貨ではなく、単なるアップグレードである場合により一般的です。

特定のブロック数が確認されるまでトランザクションロックを使用することで、自分を守ることもできます。これにより、誰もあなたのトランザクションを再実行できなくなります。ただし、注意点があります。この機能をサポートしているウォレットはすべてではありません。

リプレイ攻撃は厄介なもので、しかし暗号の世界はそれを封じ込めるのが非常に上手になっています。必須の保護措置は、特にチェーンがフォークする際に私たちの取引を安全に保つのに役立ちます。それでも、私は常に背中を警戒しています - あなたもそうすべきです。