作者ephesians (ephesians)
看板Programming
标题Re: [问题] 修改封包等於不等於网路攻击?
时间Sat Jun 30 18:14:01 2007
※ 引述《ledia (下班後才下棋)》之铭言：
: 且先不管加密的问题
: 假设某银行有个这样的 connection
: 1. 设定目标帐号为 A
: 2. 增加目标帐户 $1,000,000 USD
: 3. 设定目标帐号为 B
: 4. 减少目标帐户 $1,000,000 USD
: 如果你把封包改一改顺序
: 让 server 相信指令是:
: 1. 设定目标帐号为 B
: 2. 增加目标帐户 $1,000,000 USD
: 3. 设定目标帐号为 A
: 4. 减少目标帐户 $1,000,000 USD
: 改的不会很多, 但是你觉得这样算不算小事?
...
我不认为修改封包编号会造成这麽高阶的问题,除非你整个修改过程也构成一种机制.
最普通的来说,以TCP来说,当对方电脑需要3号封包,但你把3号封包修改成4号,
所造成的结果是目标电脑丢弃伪造的4号封包,并继续等候3号封包.
另一方面,你所举的例子可能也不很容易做,是因为封包内容的资料格式,比起
封包标头的资料格式,更不规则.
因此你举的例子不适当. 你非知道金融资料规格不可.
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.160.109.202
※ 编辑: ephesians 来自: 218.160.109.202 (06/30 18:16)
1F：推 ddavid:就算那个例子不恰当，也不代表修改封包就不 59.117.130.137 06/30 22:56
2F：→ ddavid:算攻击了。 59.117.130.137 06/30 22:57
3F：→ ddavid:基本上你让人原本送一次就送得到的东西变成 59.117.130.137 06/30 22:57
4F：→ ddavid:要送两次以上，等於是浪费了他的网路资源与 59.117.130.137 06/30 22:57
5F：→ ddavid:时间，怎麽会不算攻击？ 59.117.130.137 06/30 22:58
6F：→ ddavid:同样用交易为例，我改改你的封包顺序让你某 59.117.130.137 06/30 22:58
7F：→ ddavid:笔交易拖了一小段时间才能完成，如果时间对 59.117.130.137 06/30 22:58
8F：→ ddavid:於这笔交易有着决定性关联的话怎麽办呢？ 59.117.130.137 06/30 22:59
9F：→ ddavid:你不能因为「网路本来就多少会掉封包嘛，最 59.117.130.137 06/30 23:00
10F：→ ddavid:後还是有送到啊」这种理由来为自己的攻击行 59.117.130.137 06/30 23:00
11F：→ ddavid:动开脱，不可避免跟人为很明显就是有差异。 59.117.130.137 06/30 23:00
12F：推 ephesians:我认为那个例子点出的是:修改封包算不算218.160.109.202 06/30 23:13
13F：→ ephesians:攻击呢?有时候是,有时候不是,视影响程度218.160.109.202 06/30 23:14
14F：→ weijr:你以为hacker 都一定要等到洞大大的才钻吗?125.232.192.107 07/01 09:30
15F：→ weijr:攻击与否的关键在於是否在设计之外125.232.192.107 07/01 09:31
16F：→ weijr:而不在於程度。与其否认，不如找资料吧125.232.192.107 07/01 09:32
17F：→ weijr:没人叫你看一堆书,从 phrack 开始查就行125.232.192.107 07/01 09:34
18F：推 ephesians:我没这样以为. 你到底在讲什麽,我看不懂218.160.110.172 07/01 18:31
19F：→ ephesians:还有,就算不懂何谓攻击,你也没资格指责218.160.110.172 07/01 18:32
20F：→ ephesians:我又不欠你!!!218.160.110.172 07/01 18:32