appunti-steffo/8 - Crittografia applicata/2 - Comunicazione simmetrica/5 - Autenticazione/replay attack.md

attacco contro message authentication code system.

Requisiti

• conoscenza del tipo di testo inviato
• conoscenza del message authentication code corrispondente al testo inviato
• possibilità di inviare messaggi al sfidante

Funzionamento

L'avversario cattura una coppia testo e message authentication code in transito tra la squadra blu e la riinvia al sfidante.

Prevenzione

• integrare nel testo un contatore di messaggi scambiati

Effetti

Un attacco replay riuscito permette all'avversario di catturare e riutilizzare i messaggi pre-costruiti per interagire con il sfidante.