題組內容
一、請說明以下常見之網際網路攻擊方式。(3 題,每題 5 分,共 15 分)
(二)竄改(Manipulation)
詳解 (共 2 筆)
陳旺旺
詳解 #5544680
Manipulation:駭客更新儲存或...
(共 53 字,隱藏中)
前往觀看
劉邦玄
詳解 #6418245
以下是「竄改(Manipulation)」在網際網路中的攻擊方式說明(要點式):
---
竄改(Manipulation)攻擊簡述:
定義:
攻擊者未經授權地修改資料內容,導致接收者接收到錯誤或被操控的資訊。
運作方式:
攔截網路傳輸中的資料後進行修改,再重新傳送給接收者。
可發生在傳輸層(如 TCP 封包被修改),或應用層(如網頁內容被更換)。
範例:
網頁表單遭竄改,使使用者輸入資料送往假網站。
金融交易資訊如帳戶號碼、金額遭人中途更改。
軟體下載連結遭竄改成惡意檔案。
風險與影響:
造成資料錯誤、財務損失、身份偽造等安全問題。
用戶難以察覺資料被動手腳,隱蔽性高。
防範方法:
使用HTTPS / TLS 等加密協定保護資料傳輸完整性。
實施數位簽章與雜湊(Hash)驗證資料有無被竄改。
加強伺服器端與通訊雙方的身份驗證與授權機制。