題組內容

一、請說明以下常見之網際網路攻擊方式。(3 題,每題 5 分,共 15 分)

(二)竄改(Manipulation)

詳解 (共 2 筆)

陳旺旺
陳旺旺
詳解 #5544680
2022/07/07
Manipulation:駭客更新儲存或...
(共 53 字,隱藏中)
前往觀看
劉邦玄
劉邦玄
詳解 #6418245
2025/05/13

以下是「竄改(Manipulation)」在網際網路中的攻擊方式說明(要點式):



---

竄改(Manipulation)攻擊簡述:

定義:
攻擊者未經授權地修改資料內容,導致接收者接收到錯誤或被操控的資訊。

運作方式:

攔截網路傳輸中的資料後進行修改,再重新傳送給接收者。

可發生在傳輸層(如 TCP 封包被修改),或應用層(如網頁內容被更換)。


範例:

網頁表單遭竄改,使使用者輸入資料送往假網站。

金融交易資訊如帳戶號碼、金額遭人中途更改。

軟體下載連結遭竄改成惡意檔案。


風險與影響:

造成資料錯誤、財務損失、身份偽造等安全問題。

用戶難以察覺資料被動手腳,隱蔽性高。


防範方法:

使用HTTPS / TLS 等加密協定保護資料傳輸完整性。

實施數位簽章與雜湊(Hash)驗證資料有無被竄改。

加強伺服器端與通訊雙方的身份驗證與授權機制。