重放攻击（Replay Attack）是一种网络攻击方式，攻击者恶意或 欺骗地(fraudulently) 重复或延迟有效的网络数据传输。传输的数据可以是任何东西，比如一个数据包或一个完整的认证过程。攻击者希望被攻击的系统将重复的数据视为合法的，并因此执行攻击者想要的操作。这种攻击常见于不安全的网络协议中，攻击者无需破解通信内容，只需重发合法的消息即可造成安全威胁。
工作原理
重放攻击的基本过程如下：
- 攻击者通过网络监听或其他手段捕获合法用户与服务器之间的通信数据。
- 攻击者将捕获的数据包进行处理后，重新发送给服务器。
- 由于重放的消息是合法的，服务器可能会误认为是合法用户的请求，从而执行相应的操作。
举个例子：
想象一下，你正在使用网上银行，你输入用户名、密码和一次性验证码登录。攻击者可能截获了这次通信，并记录下所有信息。之后，攻击者可以“重放”这段通信，用你之前使用过的验证码再次登录你的账户，即使你已经退出了登录。
Replay Attack 的类型
- 纯粹的重放： 攻击者简单地重复之前的通信，不做任何修改。
- 轻微修改的重放： 攻击者对之前的通信进行一些小的修改，例如更改时间戳或序列号。
- 基于源路由的重放： 攻击者利用源路由功能，将数据包重定向到目标系统。
危害
重放攻击可能导致多种安全问题，包括：
- 用户被多次消费（如重复支付）。
- 用户登录态被盗取，攻击者可以冒充用户进行操作。
- 多次抽奖、刷票等行为。
防御措施
为了防止重放攻击，可以采取以下措施：
- 时间戳验证：在请求中添加时间戳，服务器只接受在合理时间范围内的请求，拒绝过时的数据包。
- 序列号或一次性密码（Nonce）：使用一次性随机数，确保每个请求的唯一性。
- 随机挑战码： 服务器可以向客户端发送一个随机挑战码，客户端必须在响应中包含这个挑战码，防止攻击者简单地重放之前的响应。
- 加密通信：通过加密协议（如TLS）保护数据传输，防止数据被截获。
重放攻击是一种隐蔽的网络攻击方式，识别和防范此类攻击对于保护系统安全至关重要。
