描述
敌人恶搞校验和信息为目的的有效载荷似乎有效的相应的校验和。校验和用于验证信息的完整性。他们由一些价值基于消息他们保护的价值。哈希码是一种常见的校验和机制。发送者和接受者都能计算出校验和基于消息的内容。如果发送者和接受者之间的消息内容改变,发送者和接受者将计算不同的校验和值。由于发送方的校验和值是传播消息,接收者将知道发生了修改。在校验和欺骗敌人修改消息体,然后修改相应的校验和,收件人的校验和计算将匹配校验和(对手)创建的消息。这将防止接收方意识到发生了变化。
典型的严重性
先决条件
敌人必须能够拦截消息从发送方(防止接收方得到),修改,修改后的信息发送到收件人。 |
发送方和接收方必须使用校验和保护他们的信息的完整性和传输校验和的方式,对手可以拦截和修改它。 |
校验和值必须使用信息已知的可计算的对手。密码校验和,它使用一个键只有在发送方和接收方知道,会阻止这种攻击。 |
所需资源
敌人必须有一个实用程序,可以拦截和修改消息发送者和接受者之间的。 |
分类法映射
CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
内容的历史
提交 |
提交日期 |
提交者 |
组织 |
2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
修改 |
修改日期 |
修饰符 |
组织 |
2017-08-04
(版本2.11) |
CAPEC内容团队 |
manbetx客户端首页 |
Attack_Prerequisites更新,描述总结,Resources_Required |
2019-04-04
(版本3.1) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Related_Attack_Patterns Related_Weaknesses |
|