هجوم الإعادة

يتضمن بروتوكول مصادقة Kerberos بعض التدابير المضادة. في حالة هجوم إعادة الإرسال التقليدية، يلتقط المهاجم رسالةً ثم يعيد إرسالها لاحقًا لإحداث تأثير معين. على سبيل المثال، إذا كان نظام مصرفي عرضةً لهذا الهجوم، فقد تُعاد إرسال رسالة تؤدي إلى تحويل أموال مرارًا وتكرارًا لتحويل مبالغ أكبر من المبلغ المقصود أصلًا. مع ذلك، يتضمن بروتوكول Kerberos، كما هو مُطبق في Microsoft Windows Active Directory ، استخدام نظام يعتمد على الطوابع الزمنية للحدّ بشكل كبير من فعالية هجمات إعادة الإرسال. تُعتبر الرسائل التي تجاوزت مدة صلاحيتها (TTL) قديمةً ويتم تجاهلها. ^{[ 5 ]}

تم اقتراح تحسينات، من بينها استخدام نظام كلمات مرور ثلاثية. تُستخدم هذه الكلمات الثلاث مع خادم المصادقة ، وخادم منح التذاكر، ونظام TGS. تستخدم هذه الخوادم كلمات المرور لتشفير الرسائل باستخدام مفاتيح سرية بين الخوادم المختلفة. يُساعد التشفير الذي توفره هذه المفاتيح الثلاثة في منع هجمات إعادة الإرسال. ^{[ 6 ]}

تُعدّ الشبكات اللاسلكية المخصصة عرضةً لهجمات إعادة الإرسال. في هذه الحالة، يُمكن تحسين نظام المصادقة وتعزيزه بتوسيع بروتوكول AODV . تُحسّن هذه الطريقة أمان الشبكات المخصصة مع زيادة طفيفة في الحمل الزائد. ^{[ 7 ]} في حال زيادة الحمل الزائد بشكل كبير ، ستواجه الشبكة خطر التباطؤ وانخفاض الأداء. بالحفاظ على حمل زائد منخفض نسبيًا، يُمكن للشبكة الحفاظ على أداء أفضل مع تعزيز الأمان في الوقت نفسه.

تُعدّ عمليات المصادقة وتسجيل الدخول من قِبل العملاء باستخدام بروتوكول نقطة إلى نقطة (PPP) عرضةً لهجمات إعادة الإرسال عند استخدام بروتوكول مصادقة كلمة المرور (PAP) للتحقق من هويتهم، حيث يُرسل العميل المُصادق اسم المستخدم وكلمة المرور كنص عادي ، ثم يُرسل الخادم المُصادق ردًا على ذلك. وبالتالي، يُمكن للعميل المُعترض قراءة البيانات المُرسلة وانتحال شخصية كلٍّ من العميل والخادم، بالإضافة إلى إمكانية تخزين بيانات اعتماد العميل لانتحالها لاحقًا أمام الخادم. يُؤمّن بروتوكول مصادقة التحدي والمصافحة (CHAP) ضد هذا النوع من هجمات إعادة الإرسال خلال مرحلة المصادقة، وذلك باستخدام رسالة "تحدي" من المُصادق، يستجيب لها العميل بقيمة مُحسوبة باستخدام دالة تجزئة بناءً على سر مشترك (مثل كلمة مرور العميل)، والتي يُقارنها المُصادق بحساباته الخاصة للتحدي والسر المشترك لمصادقة العميل. من خلال الاعتماد على سر مشترك لم يتم نقله بنفسه، بالإضافة إلى ميزات أخرى مثل تكرار التحديات الذي يتحكم فيه المصادق، وتغيير قيم المعرف والتحدي، يوفر بروتوكول CHAP حماية محدودة ضد هجمات إعادة الإرسال. ^{[ 8 ]}

تستخدم العديد من المركبات على الطرق نظامًا للتحكم عن بُعد بدون مفتاح ، أو ما يُعرف بجهاز التحكم عن بُعد، لتوفير الراحة للمستخدم. تتميز الأنظمة الحديثة بتحصينها ضد هجمات إعادة الإرسال البسيطة، لكنها عرضة لهجمات إعادة الإرسال المُخزّنة مؤقتًا. يتم تنفيذ هذا الهجوم عن طريق وضع جهاز قادر على استقبال وإرسال موجات الراديو ضمن نطاق المركبة المستهدفة. يحاول جهاز الإرسال التشويش على أي إشارة فتح المركبة بترددات الراديو أثناء استقبالها وتخزينها مؤقتًا لاستخدامها لاحقًا. عند محاولات فتح المركبة اللاحقة، يقوم جهاز الإرسال بتشويش الإشارة الجديدة وتخزينها مؤقتًا، ثم إعادة تشغيل إشارة قديمة، مما يُنشئ مخزنًا مؤقتًا متجددًا يسبق المركبة بخطوة. في وقت لاحق، قد يستخدم المهاجم هذا الرمز المُخزّن مؤقتًا لفتح المركبة. ^{[ 9 ] [ 10 ]}

تستخدم أجهزة متنوعة تقنية التعرف على المتحدث للتحقق من هويته. في الأنظمة التي تعتمد على النصوص، يستطيع المهاجم تسجيل كلام الشخص المستهدف الذي تم التحقق منه بنجاح من قِبل النظام، ثم إعادة تشغيل التسجيل ليتم التحقق منه مرة أخرى. وقد طُوِّر إجراء مضاد باستخدام خرائط البت الطيفية من الكلام المخزن للمستخدمين الذين تم التحقق منهم. في هذه الحالة، يكون للكلام المُعاد تشغيله نمط مختلف، وبالتالي سيرفضه النظام. ^{[ 11 ]}

في مجال بيئات المنازل الذكية، أصبحت أجهزة إنترنت الأشياء (IoT) أكثر عرضةً لهجمات إعادة الإرسال، حيث يقوم المهاجم باعتراض وإعادة إرسال إشارات الاتصال المشروعة بين جهاز إنترنت الأشياء وتطبيقه المصاحب. يمكن لهذه الهجمات أن تُعرّض مجموعة واسعة من الأجهزة للخطر، بما في ذلك المقابس الذكية وكاميرات المراقبة وحتى الأجهزة المنزلية. وقد أظهرت دراسة حديثة ^{[ 12 ]} أن نسبة كبيرة من أجهزة إنترنت الأشياء الاستهلاكية عُرضة لهجمات إعادة الإرسال. ووجد الباحثون أن 75% من الأجهزة التي تم اختبارها والتي تدعم الاتصال المحلي كانت عُرضةً لمثل هذه الهجمات. تسمح هذه الثغرات الأمنية للمهاجمين بتقليد الأوامر المشروعة، مما قد يُتيح لهم القيام بأفعال غير مصرح بها مثل تشغيل غلاية ذكية أو فتح الأبواب أو التلاعب بأنظمة الأمان. تُشكّل هذه الاختراقات مخاطر جسيمة على السلامة والأمن والخصوصية، حيث يمكن للمهاجمين السيطرة على أنظمة المنزل الحيوية.

في الحكاية الشعبية "علي بابا والأربعون حرامي" ، استخدم قائد اللصوص عبارة "افتح يا سمسم" لفتح باب مخزن غنائمهم. سمع علي بابا هذه العبارة، فأعاد استخدامها لاحقًا للدخول وجمع أكبر قدر ممكن من الغنائم. ^{[ 13 ]}