BTC

$57406.249

-4.72%

ETH

$2911.675

-3.11%

BNB

$546.747

-4.20%

XRP

$0.511

1.30%

Connaissance

Qu’est-ce que l’attaque par relecture ? Ce que vous devez savoir

25 juin 2022 - Autour 4 min minutes pour lire

La crypto est un marché risqué, non seulement en raison de la volatilité des actifs, mais aussi d’un marché comportant de nombreux pièges et risques de piratage/tricherie. Qu'est-ce qu'une attaque par rejeu ? Ce qui peut les pirates faire à travers cette forme d’attaque ? Que doivent faire les utilisateurs pour l’éviter ?

attaque de rejeu

Qu'est-ce qu'une attaque par rejeu ?

Une attaque par relecture, également appelée attaque par lecture, est une forme d'attaque de sécurité réseau qui utilise des applications malveillantes pour intercepter ou retarder la transmission de données. Ensuite, ces informations sont traitées et répétées plusieurs fois sur le système ou renvoyées au gré du pirate informatique.

Une attaque par rejeu profite de la validité des données originales (provenant généralement d'un utilisateur autorisé). Les protocoles de sécurité du réseau traiteront cette attaque comme une forme courante de transmission de données. Les données sont ensuite interceptées (ou retardées) et transmises de manière native afin que le pirate informatique puisse mener l'attaque efficacement sans étapes de décryptage compliquées.

Comment fonctionnent les attaques par rejeu dans la cryptographie

attaque de rejeu

Les blockchains comportent souvent des modifications ou des mises à niveau de protocole appelées hard forks, une excellente opportunité pour les pirates d'utiliser des attaques par rejeu.. Après un hard fork, un côté travaille sur l’ancienne version et l’autre travaille sur la nouvelle version, mais les deux versions conserveront les données avant la scission.

Cela signifie qu'une transaction valable sur l'ancienne version sera également bonne sur l'autre grand livre. Les pirates peuvent l'utiliser pour simuler la transaction sur l'ancienne version et transférer à nouveau frauduleusement la même somme d'argent vers un portefeuille..

Conséquences d'une attaque par rejeu

Une attaque par rejeu n'est pas considérée comme une forme grave d'attaque de cybersécurité. car certaines limites existent encore et de nombreuses mesures existent pour empêcher via un hard fork blockchain.

Les pirates ne pourront pas pénétrer complètement les données pendant leur transit, car cela sera rejeté par le système, ce qui limite l'efficacité du piratage. Cependant, une vulnérabilité d’attaque par relecture qui apparaît et est exploitée entraînera des pertes relativement importantes pour le réseau et les utilisateurs.

Sur les marchés traditionnels, les attaques par rejeu peuvent être utilisées pour accéder aux informations stockées sur un réseau en relayant des informations considérées comme valides. Ce formulaire peut également être utilisé pour contourner les institutions de gestion financière afin de copier des transactions, aidant ainsi les pirates informatiques à retirer de l'argent du compte de la victime.

Comment empêcher les attaques par relecture

Sur le marché de la cryptographie, les pirates ne peuvent souvent profiter des attaques par rejeu présentant des vulnérabilités que lorsque les blockchains forment des hard forks. Cependant, à l’heure actuelle, la plupart des blockchains, lorsqu’elles sont hard fork, ont ajouté des protocoles de sécurité spécialement conçus pour empêcher cette forme d’attaque.

Il existe deux groupes d'outils importants :

  • « Forte protection contre la relecture »: Un marqueur sera automatiquement ajouté à la blockchain nouvellement forkée après le fork, garantissant que les transactions effectuées sur la nouvelle blockchain ne seront plus valides sur la blockchain d'origine et vice versa.
  • « Activer la protection contre la relecture »: Lorsque les utilisateurs effectuent des transactions sur une chaîne, ils devront marquer manuellement ces transactions pour qu'elles deviennent invalides sur l'autre chaîne. Cela signifie que les utilisateurs devront apporter des modifications à leurs transactions manuellement.

De plus, les utilisateurs peuvent également protéger leurs actifs de manière proactive en évitant les transactions lors des nouveaux hard forks. Le hacker n’aura aucun échange à rejouer sur la nouvelle chaîne si aucune commercialisation n’a lieu.

Avec d'autres champs

Les attaques par rejeu apparaissent non seulement sur le marché de la cryptographie, mais existent également dans de nombreux autres domaines de la vie quotidienne. Cependant, il existe également des moyens de se défendre contre cette forme d’attaque :

  • Mot de passe à usage unique: Utilisez un mot de passe qui n'est appliqué qu'une seule fois par transaction. Les banques utilisent couramment cette méthode.
  • Ajouter des horodatages sur les messages: Cela empêche les pirates de renvoyer les messages précédents et permet d'éliminer les demandes dépassant le délai spécifié.
  • Clé de session: Semblable à la méthode du mot de passe à usage unique, il s'agit d'une clé symétrique à usage unique utilisée pour chiffrer tous les messages d'une session de communication.

Résumé

Une attaque par rejeu n’est pas une attaque de cybersécurité très courante, en particulier sur le marché de la cryptographie. Cependant, cette attaque peut tirer parti des vulnérabilités du système sans effectuer de décryptage complexe des données. Il n'est jamais trop tard pour savoir comment cette fraude fonctionne pour prévenir et minimiser le risque de perte d'actifs.

AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Foxy

Actualités Coincu

Connaissance

Qu’est-ce que l’attaque par relecture ? Ce que vous devez savoir

La crypto est un marché risqué, non seulement en raison de la volatilité des actifs, mais aussi d’un marché comportant de nombreux pièges et risques de piratage/tricherie. Qu'est-ce qu'une attaque par rejeu ? Ce qui peut les pirates faire à travers cette forme d’attaque ? Que doivent faire les utilisateurs pour l’éviter ?

attaque de rejeu

Qu'est-ce qu'une attaque par rejeu ?

Une attaque par relecture, également appelée attaque par lecture, est une forme d'attaque de sécurité réseau qui utilise des applications malveillantes pour intercepter ou retarder la transmission de données. Ensuite, ces informations sont traitées et répétées plusieurs fois sur le système ou renvoyées au gré du pirate informatique.

Une attaque par rejeu profite de la validité des données originales (provenant généralement d'un utilisateur autorisé). Les protocoles de sécurité du réseau traiteront cette attaque comme une forme courante de transmission de données. Les données sont ensuite interceptées (ou retardées) et transmises de manière native afin que le pirate informatique puisse mener l'attaque efficacement sans étapes de décryptage compliquées.

Comment fonctionnent les attaques par rejeu dans la cryptographie

attaque de rejeu

Les blockchains comportent souvent des modifications ou des mises à niveau de protocole appelées hard forks, une excellente opportunité pour les pirates d'utiliser des attaques par rejeu.. Après un hard fork, un côté travaille sur l’ancienne version et l’autre travaille sur la nouvelle version, mais les deux versions conserveront les données avant la scission.

Cela signifie qu'une transaction valable sur l'ancienne version sera également bonne sur l'autre grand livre. Les pirates peuvent l'utiliser pour simuler la transaction sur l'ancienne version et transférer à nouveau frauduleusement la même somme d'argent vers un portefeuille..

Conséquences d'une attaque par rejeu

Une attaque par rejeu n'est pas considérée comme une forme grave d'attaque de cybersécurité. car certaines limites existent encore et de nombreuses mesures existent pour empêcher via un hard fork blockchain.

Les pirates ne pourront pas pénétrer complètement les données pendant leur transit, car cela sera rejeté par le système, ce qui limite l'efficacité du piratage. Cependant, une vulnérabilité d’attaque par relecture qui apparaît et est exploitée entraînera des pertes relativement importantes pour le réseau et les utilisateurs.

Sur les marchés traditionnels, les attaques par rejeu peuvent être utilisées pour accéder aux informations stockées sur un réseau en relayant des informations considérées comme valides. Ce formulaire peut également être utilisé pour contourner les institutions de gestion financière afin de copier des transactions, aidant ainsi les pirates informatiques à retirer de l'argent du compte de la victime.

Comment empêcher les attaques par relecture

Sur le marché de la cryptographie, les pirates ne peuvent souvent profiter des attaques par rejeu présentant des vulnérabilités que lorsque les blockchains forment des hard forks. Cependant, à l’heure actuelle, la plupart des blockchains, lorsqu’elles sont hard fork, ont ajouté des protocoles de sécurité spécialement conçus pour empêcher cette forme d’attaque.

Il existe deux groupes d'outils importants :

  • « Forte protection contre la relecture »: Un marqueur sera automatiquement ajouté à la blockchain nouvellement forkée après le fork, garantissant que les transactions effectuées sur la nouvelle blockchain ne seront plus valides sur la blockchain d'origine et vice versa.
  • « Activer la protection contre la relecture »: Lorsque les utilisateurs effectuent des transactions sur une chaîne, ils devront marquer manuellement ces transactions pour qu'elles deviennent invalides sur l'autre chaîne. Cela signifie que les utilisateurs devront apporter des modifications à leurs transactions manuellement.

De plus, les utilisateurs peuvent également protéger leurs actifs de manière proactive en évitant les transactions lors des nouveaux hard forks. Le hacker n’aura aucun échange à rejouer sur la nouvelle chaîne si aucune commercialisation n’a lieu.

Avec d'autres champs

Les attaques par rejeu apparaissent non seulement sur le marché de la cryptographie, mais existent également dans de nombreux autres domaines de la vie quotidienne. Cependant, il existe également des moyens de se défendre contre cette forme d’attaque :

  • Mot de passe à usage unique: Utilisez un mot de passe qui n'est appliqué qu'une seule fois par transaction. Les banques utilisent couramment cette méthode.
  • Ajouter des horodatages sur les messages: Cela empêche les pirates de renvoyer les messages précédents et permet d'éliminer les demandes dépassant le délai spécifié.
  • Clé de session: Semblable à la méthode du mot de passe à usage unique, il s'agit d'une clé symétrique à usage unique utilisée pour chiffrer tous les messages d'une session de communication.

Résumé

Une attaque par rejeu n’est pas une attaque de cybersécurité très courante, en particulier sur le marché de la cryptographie. Cependant, cette attaque peut tirer parti des vulnérabilités du système sans effectuer de décryptage complexe des données. Il n'est jamais trop tard pour savoir comment cette fraude fonctionne pour prévenir et minimiser le risque de perte d'actifs.

AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Foxy

Actualités Coincu

Visité 132 fois, 1 visite(s) aujourd'hui