重放攻击

无需破解加密: 攻击者不需要读懂数据内容,原样重发即可生效。
利用合法数据: 重放的消息本身格式正确、签名有效,普通校验难以发现。
实施成本低: 只需具备抓包或无线信号录制能力,技术门槛不高。
危害多样: 可造成账号被冒用、交易被重复执行、门禁或车锁被非法打开等后果。

重放攻击(Replay Attack,又称回放攻击)是一种网络攻击方式:攻击者截获一段合法有效的通信数据后,不加修改地重新发送给目标系统,借此冒充合法用户的身份,或让某个操作被重复执行。

概述

重放攻击的关键在于「重复利用」而非「破解」。被截获的数据本身是真实、合法的,例如一次登录请求、一笔转账指令或一个开锁信号,系统若缺乏识别机制,就无法分辨这条消息是第一次到达还是被人重新发送。因此,即使通信内容经过加密、攻击者完全看不懂其中内容,只要把密文原样重发,攻击仍可能成功。

发起者可以是拦截数据的第三方,也可能是通信参与者自己恶意重发消息。由于它只需要截获并转发数据,不必实时篡改通信内容,通常被视为中间人攻击的一种较低级、门槛更低的形式。常见的受害场景包括网站和 API 的身份认证、支付与交易系统、物联网设备,以及汽车无钥匙进入等无线遥控系统。

问:数据加密了还会被重放攻击吗?答:会。加密只保证内容不被读懂,不能阻止密文被原样重发,防重放需要额外的时间戳、随机数等新鲜性机制。

问:重放攻击和中间人攻击有什么区别?答:中间人攻击需要实时插入通信链路并可篡改内容,重放攻击只需录下合法数据再重发,可视为前者的简化版本,实施难度更低。

问:普通用户如何降低风险?答:优先使用 HTTPS 网站、开启动态验证码或双因素认证,避免在不可信的公共网络上进行登录和支付操作。