Интернет магазин китайских планшетных компьютеров



Компьютеры - Человек посередине

23 января 2011


Оглавление:
1. Человек посередине
2. Реализация и противодействие



Атака «человек посередине» — термин в криптографии, обозначающий ситуацию, когда атакующий способен читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты, причём ни один из последних не может догадаться о его присутствии в канале.

Метод компрометации канала связи, при котором взломщик, подключившись к каналу между контрагентами, осуществляет активное вмешательство в протокол передачи, удаляя, искажая информацию или навязывая ложную.

Принцип атаки

Предположим, объект A планирует передать объекту B некую информацию. Объект C обладает знаниями о структуре и свойствах используемого метода передачи данных, а также о факте планируемой передачи собственно информации, которую С планирует перехватить. Для совершения атаки С «представляется» объекту А как В, а объекту В — как А. Объект А, ошибочно полагая, что он направляет информацию В, посылает её объекту С. Объект С, получив информацию, и совершив с ней некоторые действия пересылает данные собственно получателю — В; объект В, в свою очередь, считает, что информация была получена им напрямую от А.



Просмотров: 1018


<<< Статистический криптоанализ
EnRUPT >>>