Reflectie-aanval

Een reflectie-aanval is een aanval op een challenge response-authenticatiesystemen die voor beide wegen van communicatie hetzelfde protocol (manier van versleutelen) gebruiken. Het systeem wordt hierbij om de tuin geleid door de respons op zijn eigen challenge te geven.

Het werkt als volgt:

De aanvaller maakt verbinding met het doelwit.
Het doelwit stuurt een challenge terug, om de aanvaller te authenticeren.
De aanvaller maakt een nieuwe verbinding waarbij de challenge van het doelwit als de challenge van de aanvaller wordt verstuurd.
Het doelwit antwoordt met een respons op de challenge.
De aanvaller antwoordt met deze respons op de eerste verbinding.

Deze manier van aanvallen is onder andere op te lossen door:

het protocol voor beide wegen niet hetzelfde te laten zijn (bijv de initiator mag alleen even challenges sturen en het doelwit alleen oneven challenges).
de initiator te verplichten eerst een respons te sturen op de challenge van het doelwit, voordat het doelwit een response stuurt op de challenge van de initiator.

Zie ook

Referenties

Computer Networks, Andrew S. Tanenbaum, vierde editie, Prentice Hall, 2003.

This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.