cut-and-paste attack definition:
剪切-粘贴攻击是攻击一个攻击者的安全系统的完整性替代品一段密文(加密文本),看起来像(但不同的部分不一样的)移除。代替部分解密通常具有吸引力,随着正宗的切面,关于plaintext宗旨unencrypted(71)案文attacker for the特定宗旨。中立,攻击者从密文削减一个或多个切面,将这些切面解密后的数据将导致相干但无效的信息。剪切和粘贴是一种消息修改攻击:攻击者删除一条消息从网络流量,alte,reierts它。这就是所谓的主动攻击,因为它涉及到一个试图改变信息;相比之下,一个被动的攻击,如密码嗅探、寻求信息,但并不本身修改有效信息,尽管它可能与一个活跃的攻击形式用于各种目的。
当数据修改企业或者peonal攻击是至关重要的信息,剪切和粘贴攻击可以对美国国家安全构成严重威胁。的典型使用剪切和粘贴攻击是客户订单信息的修改形式通过网络购买商品或服务。攻击者修改表单,这样受害者”“年代信用卡号码发送给供应商,但其他信息,如攻击者”“年代选择送货地址和货物的类型或数量命令/——/粘贴到客户的形式”“s /切割/有效信息。显然没有改变形式,组装/剪切-粘贴/组合的有效和无效的数据,提交给供应商。
最近更新时间:2015-11-30 EN
相关推荐
-
如何部署零信任:7个专家级步骤
零信任是一种网络安全模式,而不是一种技术或控制。零信任将最小特权原则提升到新的水平,它增加新限制,以控制用户访 […]
-
了解SBOM格式:企业指南
软件物料清单(SBOM)列出了企业中使用的每个应用程序。这个清单包含应用程序组件、依赖项和库,该标准清单通过提 […]
-
SecOps即将发生变化:你准备好了吗?
我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应,而且正在迅速到来。 […]
-
什么是数据风险管理?关键风险和最佳做法
数据风险管理是风险管理的一种特定形式,通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]