Re: [問題] 修改封包等於不等於網路攻擊?
※ 引述《ledia (下班後才下棋)》之銘言:
: ※ 引述《ephesians (ephesians)》之銘言:
: : 從這個地方我想到一個問題,
: : 那修改封包算數嗎? 如果只是偶然修改封包編號,我覺得應該不算數,
: : 因為在一般網路中,封包丟棄的頻次並不少.
: : 不過在駭客的道德觀之內,雖然與網管或網路執法者的想法不符,
: : 修改封包仍是小事吧...
: 且先不管加密的問題
: 假設某銀行有個這樣的 connection
: 1. 設定目標帳號為 A
: 2. 增加目標帳戶 $1,000,000 USD
: 3. 設定目標帳號為 B
: 4. 減少目標帳戶 $1,000,000 USD
: 如果你把封包改一改順序
: 讓 server 相信指令是:
: 1. 設定目標帳號為 B
: 2. 增加目標帳戶 $1,000,000 USD
: 3. 設定目標帳號為 A
: 4. 減少目標帳戶 $1,000,000 USD
: 改的不會很多, 但是你覺得這樣算不算小事?
==
如果網路是這麼容易的就能更改銀行的交易來往, 那也不要用這種
網路了. 對封包加標記, 改標記或去除標記還是到處在做的. 安全
保護與攻防是會是永遠存在的事.
你要當良民也無法阻止外國強盜跨海越洋而來, 怕的是來了外來的
強盜, 本地連頂都頂不住才是問題.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.115.1.146
討論串 (同標題文章)
Programming 近期熱門文章
PTT數位生活區 即時熱門文章