BTC

$57406.249

-4.72%

ETH

$2911.675

-3.11%

BNB

$546.747

-4.20%

XRP

$0.511

1.30%

bilgi

Tekrar Saldırısı Nedir? Bilmeniz Gerekenler

25 Haziran 2022 - civarı 4 dakika okumak için dakikalar

Kripto, yalnızca varlıkların değişkenliği nedeniyle değil, aynı zamanda birçok tuzak ve hackleme/hile riskinin de bulunduğu bir pazar olduğundan riskli bir pazardır. Tekrar saldırısı nedir? Ne olabilir hackerlar Bu saldırı biçimini mi kullanacaksınız? Kullanıcılar bundan kaçınmak için ne yapmalı?

tekrar saldırısı

Tekrar saldırısı nedir?

Kayıttan yürütme saldırısı olarak da bilinen yeniden oynatma saldırısı, bir tür ağ güvenliği saldırısıdır. veri iletimini engellemek veya geciktirmek için kötü amaçlı uygulamalar kullanır. Daha sonra bu bilgiler sistemde işlenir ve birçok kez tekrarlanır veya bilgisayar korsanının isteği üzerine geri gönderilir.

Yeniden oynatma saldırısı, orijinal verilerin geçerliliğinden yararlanır (genellikle yetkili bir kullanıcıdan gelir). Ağın güvenlik protokolleri bu saldırıyı yaygın bir veri aktarım biçimi gibi ele alacaktır. Veriler daha sonra ele geçirilir (veya geciktirilir) ve yerel olarak iletilir, böylece bilgisayar korsanı, karmaşık şifre çözme adımları olmadan saldırıyı verimli bir şekilde gerçekleştirebilir.

Tekrar Saldırıları Kriptoda Nasıl Çalışır?

tekrar saldırısı

Blok zincirlerinde sıklıkla hard fork olarak bilinen protokol değişiklikleri veya yükseltmeler bulunur; bu, bilgisayar korsanlarının tekrar saldırılarını kullanması için önemli bir fırsattır. Hard fork gerçekleştikten sonra bir taraf eski sürümde, diğer taraf yeni sürümde çalışır, ancak her iki sürüm de bölünmeden önce verileri tutacaktır.

Bu, eski sürümde geçerli olan bir işlemin diğer defterde de geçerli olacağı anlamına gelir. Bilgisayar korsanları bunu eski sürümdeki işlemi simüle etmek ve aynı miktarda parayı sahtekarlıkla tekrar bir cüzdana aktarmak için kullanabilirler..

Tekrar saldırısının sonuçları

Tekrar saldırısı, ciddi bir siber güvenlik saldırısı türü olarak kabul edilmez Çünkü belirli sınırlamalar hâlâ mevcuttur ve bunu önlemek için pek çok önlem mevcuttur. Bunu bir blockchain sert çatalı aracılığıyla gerçekleştiriyoruz.

Bilgisayar korsanları, aktarım sırasında verilere tam olarak nüfuz edemeyecek çünkü bunu yapmak sistem tarafından reddedilecek ve bu da saldırının etkinliğini sınırlayacak. Ancak ortaya çıkan ve istismar edilen bir tekrar saldırısı güvenlik açığı, ağ ve kullanıcılar açısından nispeten önemli kayıplara neden olacaktır.

Geleneksel pazarlarda, geçerli kabul edilen bilgilerin iletilmesi yoluyla ağda depolanan bilgilere erişim sağlamak için tekrar saldırıları kullanılabilir. Bu form aynı zamanda finansal yönetim kurumlarını atlatarak işlemleri kopyalamak ve bilgisayar korsanlarının kurbanın hesabından para almasına yardımcı olmak için de kullanılabilir.

Tekrar saldırısı nasıl önlenir

Kripto pazarında, bilgisayar korsanları genellikle yalnızca blockchain'ler hard fork'ları kullandığında güvenlik açıklarına sahip tekrar saldırılarından yararlanabilirler. Ancak şu anda çoğu blockchain, hard fork uygulandığında bu tür saldırıları önlemek için özel olarak tasarlanmış güvenlik protokolleri ekledi.

İki önemli araç grubu vardır:

  • “Güçlü tekrar oynatma koruması”: Çataldan sonra yeni çatallanan blok zincirine otomatik olarak bir işaretleyici eklenecek ve böylece yeni blok zincirinde yapılan işlemlerin artık orijinal blok zincirinde geçerli olmayacağı ve bunun tersi de geçerli olacaktır.
  • “Etkinleştirilmiş tekrar oynatma koruması”: Kullanıcılar bir zincirde işlem yaptığında diğer zincirde geçersiz olması için bu işlemleri manuel olarak işaretlemeleri gerekecektir. Bu, kullanıcıların işlemlerinde manuel olarak değişiklik yapması gerektiği anlamına gelir.

Ayrıca kullanıcılar yeni hard fork'lar sırasında işlemlerden kaçınarak varlıklarını proaktif olarak koruyabilirler. Pazarlama yapılmadığı takdirde bilgisayar korsanının yeni zincirde tekrar oynayacağı bir ticareti olmayacaktır.

Diğer alanlarla

Tekrar saldırıları yalnızca kripto pazarında değil, günlük yaşamın birçok alanında da karşımıza çıkıyor. Ancak bu tür saldırılara karşı savunmanın yolları da vardır:

  • Tek seferlik şifre: İşlem başına yalnızca bir kez uygulanan bir şifre kullanın. Bankalar genellikle bu yöntemi kullanır.
  • Mesajlara zaman damgaları ekleyin: Bu, bilgisayar korsanlarının önceki mesajları yeniden göndermesini önler ve belirtilen zaman dilimini aşan isteklerin ortadan kaldırılmasına yardımcı olur.
  • Oturum anahtarı: Tek kullanımlık şifre yöntemine benzer şekilde, bu, bir iletişim oturumundaki tüm mesajları şifrelemek için kullanılan tek kullanımlık simetrik bir anahtardır.

Özet

Tekrar saldırısı, özellikle kripto pazarında çok yaygın bir siber güvenlik saldırısı değildir. Ancak bu saldırı, karmaşık veri şifre çözme işlemi gerçekleştirmeden sistem açıklarından yararlanabilir. Varlık kaybı riskini önlemek ve en aza indirmek için bu dolandırıcılığın nasıl çalıştığını öğrenmek için asla geç değildir.

YASAL UYARI: Bu web sitesinde yer alan bilgiler genel piyasa yorumu olarak sağlanmıştır ve yatırım tavsiyesi niteliğinde değildir. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için CoinCu Telegram'a katılın: https://t.me/coincunews

CoinCu Youtube Kanalını Takip Edin | CoinCu Facebook sayfasını takip edin

Kurnaz

Coincu Haberleri

bilgi

Tekrar Saldırısı Nedir? Bilmeniz Gerekenler

Kripto, yalnızca varlıkların değişkenliği nedeniyle değil, aynı zamanda birçok tuzak ve hackleme/hile riskinin de bulunduğu bir pazar olduğundan riskli bir pazardır. Tekrar saldırısı nedir? Ne olabilir hackerlar Bu saldırı biçimini mi kullanacaksınız? Kullanıcılar bundan kaçınmak için ne yapmalı?

tekrar saldırısı

Tekrar saldırısı nedir?

Kayıttan yürütme saldırısı olarak da bilinen yeniden oynatma saldırısı, bir tür ağ güvenliği saldırısıdır. veri iletimini engellemek veya geciktirmek için kötü amaçlı uygulamalar kullanır. Daha sonra bu bilgiler sistemde işlenir ve birçok kez tekrarlanır veya bilgisayar korsanının isteği üzerine geri gönderilir.

Yeniden oynatma saldırısı, orijinal verilerin geçerliliğinden yararlanır (genellikle yetkili bir kullanıcıdan gelir). Ağın güvenlik protokolleri bu saldırıyı yaygın bir veri aktarım biçimi gibi ele alacaktır. Veriler daha sonra ele geçirilir (veya geciktirilir) ve yerel olarak iletilir, böylece bilgisayar korsanı, karmaşık şifre çözme adımları olmadan saldırıyı verimli bir şekilde gerçekleştirebilir.

Tekrar Saldırıları Kriptoda Nasıl Çalışır?

tekrar saldırısı

Blok zincirlerinde sıklıkla hard fork olarak bilinen protokol değişiklikleri veya yükseltmeler bulunur; bu, bilgisayar korsanlarının tekrar saldırılarını kullanması için önemli bir fırsattır. Hard fork gerçekleştikten sonra bir taraf eski sürümde, diğer taraf yeni sürümde çalışır, ancak her iki sürüm de bölünmeden önce verileri tutacaktır.

Bu, eski sürümde geçerli olan bir işlemin diğer defterde de geçerli olacağı anlamına gelir. Bilgisayar korsanları bunu eski sürümdeki işlemi simüle etmek ve aynı miktarda parayı sahtekarlıkla tekrar bir cüzdana aktarmak için kullanabilirler..

Tekrar saldırısının sonuçları

Tekrar saldırısı, ciddi bir siber güvenlik saldırısı türü olarak kabul edilmez Çünkü belirli sınırlamalar hâlâ mevcuttur ve bunu önlemek için pek çok önlem mevcuttur. Bunu bir blockchain sert çatalı aracılığıyla gerçekleştiriyoruz.

Bilgisayar korsanları, aktarım sırasında verilere tam olarak nüfuz edemeyecek çünkü bunu yapmak sistem tarafından reddedilecek ve bu da saldırının etkinliğini sınırlayacak. Ancak ortaya çıkan ve istismar edilen bir tekrar saldırısı güvenlik açığı, ağ ve kullanıcılar açısından nispeten önemli kayıplara neden olacaktır.

Geleneksel pazarlarda, geçerli kabul edilen bilgilerin iletilmesi yoluyla ağda depolanan bilgilere erişim sağlamak için tekrar saldırıları kullanılabilir. Bu form aynı zamanda finansal yönetim kurumlarını atlatarak işlemleri kopyalamak ve bilgisayar korsanlarının kurbanın hesabından para almasına yardımcı olmak için de kullanılabilir.

Tekrar saldırısı nasıl önlenir

Kripto pazarında, bilgisayar korsanları genellikle yalnızca blockchain'ler hard fork'ları kullandığında güvenlik açıklarına sahip tekrar saldırılarından yararlanabilirler. Ancak şu anda çoğu blockchain, hard fork uygulandığında bu tür saldırıları önlemek için özel olarak tasarlanmış güvenlik protokolleri ekledi.

İki önemli araç grubu vardır:

  • “Güçlü tekrar oynatma koruması”: Çataldan sonra yeni çatallanan blok zincirine otomatik olarak bir işaretleyici eklenecek ve böylece yeni blok zincirinde yapılan işlemlerin artık orijinal blok zincirinde geçerli olmayacağı ve bunun tersi de geçerli olacaktır.
  • “Etkinleştirilmiş tekrar oynatma koruması”: Kullanıcılar bir zincirde işlem yaptığında diğer zincirde geçersiz olması için bu işlemleri manuel olarak işaretlemeleri gerekecektir. Bu, kullanıcıların işlemlerinde manuel olarak değişiklik yapması gerektiği anlamına gelir.

Ayrıca kullanıcılar yeni hard fork'lar sırasında işlemlerden kaçınarak varlıklarını proaktif olarak koruyabilirler. Pazarlama yapılmadığı takdirde bilgisayar korsanının yeni zincirde tekrar oynayacağı bir ticareti olmayacaktır.

Diğer alanlarla

Tekrar saldırıları yalnızca kripto pazarında değil, günlük yaşamın birçok alanında da karşımıza çıkıyor. Ancak bu tür saldırılara karşı savunmanın yolları da vardır:

  • Tek seferlik şifre: İşlem başına yalnızca bir kez uygulanan bir şifre kullanın. Bankalar genellikle bu yöntemi kullanır.
  • Mesajlara zaman damgaları ekleyin: Bu, bilgisayar korsanlarının önceki mesajları yeniden göndermesini önler ve belirtilen zaman dilimini aşan isteklerin ortadan kaldırılmasına yardımcı olur.
  • Oturum anahtarı: Tek kullanımlık şifre yöntemine benzer şekilde, bu, bir iletişim oturumundaki tüm mesajları şifrelemek için kullanılan tek kullanımlık simetrik bir anahtardır.

Özet

Tekrar saldırısı, özellikle kripto pazarında çok yaygın bir siber güvenlik saldırısı değildir. Ancak bu saldırı, karmaşık veri şifre çözme işlemi gerçekleştirmeden sistem açıklarından yararlanabilir. Varlık kaybı riskini önlemek ve en aza indirmek için bu dolandırıcılığın nasıl çalıştığını öğrenmek için asla geç değildir.

YASAL UYARI: Bu web sitesinde yer alan bilgiler genel piyasa yorumu olarak sağlanmıştır ve yatırım tavsiyesi niteliğinde değildir. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için CoinCu Telegram'a katılın: https://t.me/coincunews

CoinCu Youtube Kanalını Takip Edin | CoinCu Facebook sayfasını takip edin

Kurnaz

Coincu Haberleri

132 kez ziyaret edildi, bugün 1 ziyaret yapıldı