هجوم الوسيط
على سبيل التعريف، هجوم الوسيط في التعمية وأمن الحاسوب هو نوع من الاختراق حيث يتسلل المهاجم بين متحاورين في شبكة دون علم كل منهما. وفيما يلي تفاصيل أوسع عن ذلك.
من جهة ثانية، تتضمن أغلب بروتوكولات التعمية شكلا من أشكال المصادقة نقطة النهاية على وجه التحديد لمنع تلك الهجمات. مثلًا، بروتوكول طبقة المنافذ الآمنة SSL يصادق الخادم باستخدام مرجع مصدق ثقة متبادلة.
إضافةً إلى ذلك، يمكن اعتماد هذا النوع من الهجمات في طريقة ديفي وهيلمان لتبادل المفاتيح عند غياب عملية التعرف على الهوية (Authentication).
مثال لهجوم
- مراجع
- انظر كذلك
- دودة حاسوب
- راصد لوحة مفاتيح
- الايميل لمزعج البيان المزعج
- تصيد
- حصان طروادة
- اختراق شبكات والأجهزةاختراق أجهزة
- انتهاك خصوصية انتهاك الخصوصية
- فايروس توتال
- فيروس الحاسوب فيروس الحاسوب
- برامج خبيثة أدوير
- برامج تجسس برنامج تجسس
من جانب آخر، لنفترض أن أليس ترغب في التواصل مع بوب عبر محادثة كتابية. وفي الوقت نفسه، يرغب مالوري في اعتراض المحادثة والتنصت وربما توصيل رسالة زائفة لبوب. يمكن باستخدام ذلك الأسلوب في الهجوم تحقيق كل ذلك.
الحاجة لنقل إضافية عبر قناة آمنة
ومن ناحية أخرى، جميع أنظمة التعمية التي تُعتبر آمنة ضد هجمات الوسطاء تتطلب نقل أو تبادل معلومات إضافية عبر نوع من قنوات البيانات الآمنة. طُوِّرت الكثير من أساليب الاتفاق على المفتاح التي يُتَّفق فيها على «مفتاح» التعمية، مع متطلبات أمنية مختلفة لقناة البيانات الآمنة. بروتوكول إنترلوك (Interlock protocol) يحاول معالجة هذا الأمر، ليعمل وسيلة لفضح الوسيط الذي يحاول كشف الطرفين الذين يستعملان اتفاق على المفتاح مُغفَل لتأمين اتصالهما.
📝 هل في هذه المقالة خطأ؟
إذا وجدت معلومة تحتاج تصحيحاً أو إضافة، أو أردت حذف المقالة، أرسل لنا طلباً وسنراجعه.
ما رأيك في هذه المقالة؟