常见的攻击模式枚举和分类

攻击者可能拦截和日志加密传输等的目的分析元数据分组时间和大小。尽管实际的数据可能被加密,这种元数据可能有价值的信息透露给攻击者。注意,这种攻击是适用于VOIP数据以及应用程序数据,特别是对交互式应用程序需要精确的时间和低延迟(例如瘦客户机)。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

常见的GPS欺骗攻击,通常称为夺去攻击敌人开始广播信号与真正的同步信号观测到目标接收方。假冒的力量信号然后逐渐增加,离真正的信号。随着时间的推移,对手可以携带目标远离他们的目的地和向一个位置选择的对手。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

在这种攻击场景中,攻击者使用的知识(即目标的移动电话号码。,the number associated with the SIM used in the retransmission device) to cause the cellular network to send broadcast messages to alert the mobile device. Since the network knows which cell tower the target’s mobile device is attached to, the broadcast messages are only sent in the Location Area Code (LAC) where the target is currently located. By triggering the cellular broadcast message and then listening for the presence or absence of that message, an attacker could verify that the target is in (or not in) a given location.

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

敌人移动技术注入数据流量(数据流或信号数据)扰乱通讯或进行更多的监视操作。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

在这种攻击场景中,攻击者积极传送信号压制和破坏移动用户之间的通信设备和发射塔。一些现有技术公开文献中被称为“这种攻击2 g、3 g和4 g LTE移动技术。例如,一些攻击目标基站通过压倒性的假状态信息,而其他引进高水平的噪音信号通道。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

在这种攻击场景中,攻击者模仿蜂窝基站用自己的“流氓”基站设备。移动设备连接到任何站以来最强烈的信号,攻击者可以很容易地说服目标移动设备(如传输设备)跟流氓基站。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

细胞交通语音和数据的移动设备和传输设备可以通过许多方法拦截。恶意的演员可以部署他们自己的细胞塔设备和拦截细胞交通秘密。此外,政府机构的对手和恶意参与者可以通过电信骨干拦截手机流量的移动交通传播。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

泄密发射(CE)被定义为攻击者可能无意信号截获和分析披露的信息处理的目标设备。商业移动设备和传输设备显示器、按钮、微芯片,收音机发出机械声音或振动的形式排放到大气中。捕捉这些排放可以帮助敌人了解设备在做什么。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

敌人企图欺骗假冒GPS信号广播的GPS接收器,结构类似于一组正常的GPS信号。这些欺骗信号可能是结构化的方式,导致接收机估计它的位置比它实际上在哪里,其他地方或位于不同时间,确定的对手。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

cryptanalytic技术的使用获得的密钥或其他有效地战胜细胞加密揭示交通内容。一些细胞加密算法如A5/1和A5/2 (GSM使用指定),容易受到攻击和商业工具可以执行这些攻击和解密手机实时对话。新的加密算法使用UMTS和LTE强,目前被认为是那么容易受到这些类型的攻击。但是请注意,攻击者与细胞流氓基站可以强制使用弱细胞加密甚至被更新的移动设备。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

在这种攻击场景中,攻击者被动监控有针对性的电子设备产生的电磁排泄物感到,作为一个无意的副作用的处理。从这些,攻击者获取信息正在处理的数据(例如,攻击者可以通过监测恢复密钥与加密相关的排泄物感到处理)。这种风格的攻击需要近端访问设备,然而攻击已经在公共会议证明工作10到15英尺的距离。并没有任何重大的研究来确定这种攻击的最大实际距离。自攻击是被动的,几乎是不可能检测和目标设备将继续正常操作成功后的攻击。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

对手安装wi - fi设备,作为合法的无线网络接入点。当一个设备连接到访问点,无线数据流量拦截,捕捉和分析。这也使得对手使用“adversary-in-the-middle”(capec - 94所有通信)。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

攻击者利用两层的弱点在服务器或客户端软件自动更新机制来破坏目标代码库的完整性。第一个缺点是未能正确验证服务器的更新或补丁的内容。这种类型的弱点通常身份验证机制的结果可以被打败,让一个充满敌意的服务器来满足标准,建立信任关系。第二个弱点是一种系统性失败验证身份和下载完整的代码从远程位置,因此无法区分恶意代码和一个合法的更新。

占主导地位的一种重定向攻击需要DNS欺骗或劫持一个域名对应一个更新服务器。目标软件启动更新请求和DNS请求解析域名更新服务器的攻击者的IP地址,此时软件接受更新通过或从攻击者的服务器。攻击DNS机制组成一个链的初始阶段,便于自动更新劫持攻击的攻击,和这样的攻击目标活动的先例一样复杂的DNS /绑定企业基础设施的攻击,没有针对性攻击旨在损害家庭宽带路由器,以及攻击涉及无线接入点的妥协,以及双面恶魔的攻击加上域名重定向。由于过多的选择攻击者迫使名称解析任意服务器自动更新劫持攻击策略的多级的矛攻击链。

被攻击者利用第二个弱点是缺乏完整性检查验证的软件更新。软件仅依赖于域名解析建立更新代码的身份特别脆弱,因为这个信号没有其他安全对策,可以应用于无效攻击者的有效载荷的代码基础上身份,哈希,签名,加密,和其他完整性检查机制。Redirection-based攻击模式工作同样对客户端软件以及本地服务器或守护进程提供软件更新功能。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

故障注入攻击移动设备使用破坏性信号或事件(如电磁脉冲、激光脉冲、时钟故障,等)导致错误的行为。当以一种受控制的方式进行设备上执行加密操作,可以利用这种错误的行为来获取密钥信息。虽然这攻击通常需要移动设备的物理控制,非破坏性,攻击后的设备可以使用,没有任何迹象表明密钥被泄露。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

敌人检查截图图片由iOS为了获得敏感信息。这种攻击目标暂时截图由底层操作系统应用程序仍然在后台开放。

这些图像使用iOS援助视觉之间的过渡开放应用程序和设备改善用户的体验。应用程序可以在风险即使它静止时妥善保护敏感信息。如果应用程序显示敏感信息在屏幕上,那么可能存在对iOS无意中在一个图像文件记录信息。敌人可以检索这些图像通过获得的图像文件,或通过身体获得设备和利用多任务切换界面。这种攻击不同于capec - 648有意的截图,目标由一个终端用户存储在设备的存储。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

SIM卡是事实上的全球信任锚的移动设备。卡片保护手机用户的身份,将设备与电话号码,和越来越多的商店付款凭证,例如在具备nfc功能的手机与移动钱包。这种攻击利用无线(OTA)更新部署通过cryptographically-secured短信SIM提供可执行的代码。通过破解DES密钥,攻击者可以适当签署了二进制发送短消息到一个设备,这被视为执行Java applet和SIM卡。这些applet可以发送短信,改变语音信箱号码,和查询电话的位置,在许多其他预定义的功能。这些功能仅提供了大量的潜在的滥用。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

在这种攻击场景中,攻击者被动监控目标的手机射频信号的信号强度或无线射频信号,并使用信号的强度(定向天线和/或从多个听点)来识别信号的源位置。获取目标的信号可以通过细胞通过多种技术,如广播消息的请求或通过使用IMSI跟踪或无线MAC地址跟踪。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

攻击透露密码/密码模式在触屏设备上通过探测石油用户的手指留下的污迹。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

攻击者,控制细胞的流氓基站或通过合作与恶意的移动网络运营商可以迫使移动设备(例如,传输设备)使用不加密(A5/0模式)或使用很容易被毁坏加密(A5/1或A5/2模式)。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

在这种攻击场景中,攻击者积极传播在wi - fi频道,以防止用户从目标无线网络传送或接收数据。有几个已知的技术来执行这种攻击——例如:攻击者可能洪水wi - fi接入点与deauthentication帧(如传输设备)。另一种方法是在射频传输高水平的噪音乐队使用wi - fi网络。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

在这种攻击场景中,攻击者被动监听无线信息和日志相关的媒体访问控制(MAC)地址。这些地址是打算是唯一的无线设备(尽管它们可以由软件配置和改变)。一旦攻击者能够将一个MAC地址关联到一个特定的用户或用户组(例如,当出席公众活动),攻击者可以扫描,MAC地址来跟踪用户在未来。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。

在这种攻击场景中,攻击者被动监听无线管理框架消息包含服务集标识符(SSID)的无线网络。这些信息通常是通过无线访问点(例如,传输设备)以及客户访问的网络(如手机/移动设备)。一旦攻击者可以将一个名称关联到一个特定的用户或用户组(例如,当出席公众活动),攻击者可以扫描这个SSID跟踪,用户在未来。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。