kopiointihyökkäykset

Kopiointihyökkäykset, tunnetaan myös nimellä replay attacks, ovat tietoturvauhkia, joissa hyökkääjä sieppaa laillisen viestin tai datan ja lähettää sen uudelleen myöhemmin tai toistuvasti tarkoituksenaan huijata kohdejärjestelmää tai käyttäjää. Tavoitteena voi olla esimerkiksi pääsyn saaminen suojattuun järjestelmään, taloudellisen hyödyn saaminen tai palvelunestohyökkäyksen toteuttaminen.

Hyökkäys perustuu siihen, että viestintäkanava ei ole riittävästi suojattu toistamisen estämiseksi. Kun hyökkääjä on onnistuneesti siepannut valtuutetun käyttäjän lähettämän tiedon, kuten kirjautumistunnisteet tai transaktiotiedot, hän voi lähettää tämän saman tiedon uudelleen. Jos järjestelmä ei tunnista, että viesti on jo käsitelty tai jos se ei sisällä aikaleimaa tai muuta yksilöllistä tunnisteita, se voi hyväksyä siepatun viestin kuin kyseessä olisi uusi ja laillinen pyyntö.

Kopiointihyökkäyksiä vastaan suojautumiseksi käytetään usein toistamisen estomekanismeja. Näitä ovat esimerkiksi aikaleimojen lisääminen viesteihin, yksilöllisten istuntotunnisteiden käyttö, rendez-vous-pisteiden hyödyntäminen tai salausmenetelmien soveltaminen, jotka tekevät siepatusta datasta käyttökelvotonta uudelleen lähettämisen yhteydessä. Tehokas tietoturvapolitiikka ja järjestelmien jatkuva päivittäminen ovat olennaisia kopiointihyökkäysten torjumiseksi.