هجوم الانعكاس

في مجال أمن الحاسوب ، يُعدّ هجوم الانعكاس أسلوبًا لمهاجمة نظام مصادقة التحدي والاستجابة الذي يستخدم البروتوكول نفسه في كلا الاتجاهين. أي أن كلا الطرفين يستخدم بروتوكول التحدي والاستجابة نفسه لمصادقة الطرف الآخر. وتتلخص فكرة الهجوم في خداع الهدف لحمله على تقديم إجابة لتحديه الخاص. ^{[ 1 ]}

فيما يلي الخطوط العريضة العامة للهجوم:

1. يبدأ المهاجم عملية الاتصال بالهدف.
2. يحاول الهدف التحقق من هوية المهاجم عن طريق إرسال تحدٍ إليه.
3. يقوم المهاجم بفتح اتصال آخر بالهدف، ويرسل هذا التحدي إلى الهدف على أنه تحديه الخاص.
4. يستجيب الهدف للتحدي.
5. يقوم المهاجم بإرسال تلك الاستجابة مرة أخرى إلى الهدف عبر الاتصال الأصلي.

إذا لم يتم تصميم بروتوكول المصادقة بعناية، فسوف يقبل الهدف هذا الرد على أنه صالح، مما يترك للمهاجم اتصال قناة واحد مصادق عليه بالكامل (يتم التخلي عن الآخر ببساطة).

بعض الحلول الأكثر شيوعًا لهذا الهجوم موضحة أدناه:

• يرسل المستجيب معرّفه ضمن الاستجابة، لذا إذا تلقى استجابة تحتوي على معرّفه، فيمكنه رفضها. ^{[ 2 ]}

1. أليس تبدأ بالتواصل مع بوب.
2. يتحدى بوب أليس بإرسال قيمة عشوائية N. B → A: N
3. ترد أليس بإرسال رمز المصادقة (MAC) المحسوب بناءً على مُعرّفها وقيمة nonce باستخدام المفتاح المشترك K _ab . A → B: MAC _{K ab} {A, N }
4. يقوم بوب بفحص الرسالة والتحقق من رمز المصادقة (MAC)، ويتأكد من أنها من أليس وليست رسالة أرسلها في الماضي من خلال التأكد من أنها تتحقق مع A وليس B، وعلى قيمة nonce التي هي نفسها التي أرسلها في تحديه، ثم يقبل الرسالة.

• يُشترط على الطرف المُبادر الرد أولاً على الطعون قبل أن يرد الطرف المستهدف على طعونه.
• يتطلب الأمر أن يكون المفتاح أو البروتوكول مختلفًا بين الاتجاهين.

• هجوم الإعادة
• هجوم الوسيط
• مرر الهاش