“中继攻击”
中继攻击定义
中继攻击是一种网络攻击，攻击者截获并中继原本应该直接通信的两方之间的通信。这种攻击常用于绕过安全措施，如车辆的无钥匙进入系统和非接触式支付系统。
中继攻击的工作原理
中继攻击通过利用两方合法间的通信进行。以下是这种攻击通常发生的步骤说明：
设备放置：攻击者在合法通信方的通信范围内放置两个设备，例如在无钥匙进入系统中可能是钥匙扣和汽车。这些设备可能是物理对象或是专门设计来拦截和传输信号的软件工具。
信号捕获：第一个设备捕获一个通信方的信号（例如汽车的钥匙扣信号），然后将其中继到第二个设备。这可以通过放大捕获的信号或将其发送到远程位置以进一步处理来完成。
信号传输：第二个设备更靠近目标系统（例如汽车），并向系统传输捕获的信号以建立通信。目标系统接收到信号并处理其为来自合法来源的信号。
未经授权的访问或交易：由于中继攻击的成功，目标系统被误导认为合法通信方在近距离。这种欺骗允许攻击者获得未经授权的访问或执行未经授权的交易，具体取决于所实施的攻击。
中继攻击的成功依赖于攻击者快速有效地中继信号的能力，制造双方间近距离的假象。通过利用这一漏洞，攻击者可以绕过依赖双方直接通信的安全措施。
预防建议
为了防范中继攻击，考虑以下预防措施：
设备安全：了解使用无线通信设备的安全功能。定期检查固件更新或安全补丁，并在可用时立即应用。此外，确保您使用的设备具有内置安全措施以防止未经授权的访问。
额外的安全措施：在可能的情况下，考虑与无钥匙系统和非接触式支付方法结合使用额外的安全措施。例如使用PIN码或生物识别验证提供额外的认证层。
中继攻击保护技术：使用中继攻击保护技术，如法拉第袋或信号屏蔽钱包。这些设备创建一个物理障碍，阻止设备在不使用时之间的通信，从而防止中继攻击。
通过实施这些预防措施，个人可以降低成为中继攻击受害者的风险，并增强无线通信设备的安全性。
相关术语
中间人攻击 (MitM Attack)：攻击者暗中截获并中继两方通信的攻击。虽然中继攻击是中间人攻击的一种特定类型，但并非所有中间人攻击都涉及中继攻击。
近场通信 (NFC)：使设备在近距离内进行无线通信的技术。NFC常用于非接触式支付系统，并在中继攻击中起到重要作用。
法拉第袋 (Faraday Pouch)：阻挡所有电磁信号的保护袋，防止无线设备内部的未经授权的访问或跟踪。法拉第袋是一种通过隔离设备与外部通信来防止中继攻击的有效措施。