রিপ্লে আক্রমণ: সংজ্ঞা, উদাহরণ ও প্রতিকার
রিপ্লে আক্রমণ হল সাইবার অপরাধীরা নেটওয়ার্ক কমিউনিকেশন ইন্টারসেপ্ট করে, গোপন শুনে, এবং তারপর বিলম্ব বা পুনরায় পাঠিয়ে রিসিভারকে বিভ্রান্ত করার চেষ্টা। এটি খুব সহজে সম্পন্ন হয়।
উদাহরণ
একজন অনুমোদিত ব্যবহারকারীর পাঠানো একই বার্তা নেটওয়ার্কে একাধিকবার পাঠানো। র্যান্ডম, টাইম-লিমিটেড, প্রসেস-স্পেসিফিক সেশন কী ব্যবহার করে এটি প্রতিরোধ করা যায়।
সেশন রিপ্লে আক্রমণ
বৈধ ব্যবহারকারী ও সাইটের মধ্যে ডেটা ট্রান্সমিশন বিলম্বে, পুনরায় বা পুনরাবৃত্তি করে প্রেরণ। হ্যাকাররা সহজ তিন ধাপে এই আক্রমণ চালাতে পারে।
পাসওয়ার্ড রিপ্লে আক্রমণ
ডেটা প্যাকেট ইন্টারসেপ্ট করে রেকর্ড করা সিরিজ পুনরায় প্লে করা। প্যাকেটগুলো পরিবর্তন ছাড়া এন্ডপয়েন্ট সার্ভারে চলে যায়।
প্রতিকার উপায়
- এনক্রিপশন সেশন ID ও কম্পোনেন্ট নম্বর ব্যবহার
- ইন্টারডিপেন্ডেন্স রোধ করলে ভালনারেবিলিটি কমে
ম্যান-ইন-द-মিডেল আক্রমণের সাথে সম্পর্ক
রিপ্লে আক্রমণ অথেন্টিকেশন প্রোটোকল ও কীকে হুমকি দেয়। এটি ম্যান-ইন-द-মিডেল আক্রমণের একটি রূপ।
ওয়্যারলেস রিপ্লে আক্রমণ
প্লেব্যাক আক্রমণ বলেও পরিচিত। বৈধ ডেটা ট্রান্সমিশন দূষিত উদ্দেশ্যে পুনরাবৃত্তি বা বিলম্ব করা।
