Yeniden oynatma saldırıları: korkmayı öğrendiğim sinsi bir tehdit

Son zamanlarda yeniden oynatma saldırısının gerçekten ne olduğunu keşfettim ve açıkçası, bu beni korkutuyor. Bu, kötü niyetli bir serserinin bir ağda geçerli bir iletimi yakalayıp, sanki normalmiş gibi tekrar göndermesiyle gerçekleşen kötü bir şey. En kötüsü? Sistem, her şeyin meşru olduğuna aptalca inanıyor! Hiçbir şeyi çözümlemeye gerek yok - sadece orijinal mesajı kopyalayıp yapıştırıyorlar.

Bu herifler bununla ne yapabilirler

Bu alçaklar, meşru görünen kimlik bilgilerini kullanarak korumalı ağlara sızabilirler. Daha da korkutucu olanı, finansal işlemlerinizi ikili hale getirip hesabınızı gözlerinizin önünde boşaltabilirler! Bazen, birkaç şifreli mesajı kesip yeni bir şifreli metin oluşturmak için "kes-yapıştır" tekniğini kullanarak, sizi kandırmaya devam etmek için değerli bilgiler elde ederler.

Neyse ki, bu saldırıların sınırları var. Bu fareler verileri değiştiremez, yoksa ağ tarafından yakalanırlar. Ve açıkçası, savunma oldukça basit - basit bir zaman damgası bu temel girişimleri engelleyebilir. Sunucular ayrıca tekrar eden mesajları tespit edebilir ve birkaç denemeden sonra engelleyebilir.

Neden kripto paralarım için endişeleniyorum

Bu saldırılar kripto evreninde özellikle tehlikelidir, özellikle de hard fork'lar sırasında. Bir blockchain ikiye bölündüğünde, örneğin Bitcoin Cash'in Ağustos 2017'de Bitcoin'den ayrıldığı gibi, yeniden oynatma saldırılarına kapılar açılır.

Hayal edin: bir zincir üzerinde yapılan bir işlem diğerine kopyalanabilir! Bir salak, orijinal zincirde kripto para alabilir ve ardından aynı işlemi yeni zincirde tekrarlayarak ganimetini iki katına çıkarabilir. Bu, açıkça bir hırsızlık!

Nasıl korunulur?

Neyse ki, çoğu hard fork korumalar içeriyor. "Yeniden kullanım için güçlü koruma", zincirler arasındaki işlemlerin çapraz doğrulanmasını engelleyen özel bir işaretçi ekler - bu, Bitcoin/Bitcoin Cash fork'unda bizi kurtaran şeydi.

"Opsiyonel koruma" daha az otomatik - tekrarını önlemek için işlemlerinizi manuel olarak değiştirmenizi gerektirir. Basit güncellemeler için faydalıdır, ancak daha az pratiktir.

Kişisel olarak, bir fork sonrası kriptolarımı birkaç blok boyunca kilitliyorum. Tüm cüzdanlar bunu desteklemiyor, ama bu benim sistematik olarak aldığım bir önlem.

Yeniden oynatma saldırıları korkutucudur çünkü giderek daha güçlü hale gelen şifrelemeyi aşarlar. Blockchain ekosistemimiz özellikle savunmasızdır, ancak doğru korumalarla kandırılmaktan kaçınabiliriz. Bu tehditlere karşı dikkatli kalıyorum ve sizin de öyle yapmanızı tavsiye ediyorum!