假冒攻擊（impersonation attack）是2018年公布的計算機科學技術名詞，出自《計算機科學技術名詞 》第三版。
基本介紹
- 中文名：假冒攻擊
- 外文名：impersonation attack
- 所屬學科：計算機科學技術
- 公布時間：2018年
定義,出處,
定義
一種通過偽裝成授權用戶，試圖獲取對系統的訪問權的攻擊形式。
出處
《計算機科學技術名詞 》第三版。
假冒攻擊
相關詞條
- 假冒攻擊
假冒攻擊（impersonation attack）是2018年公布的計算機科學技術名詞，出自《計算機科學技術名詞 》第三版。定義一種通過偽裝成授權用戶，試圖獲取對系統的訪問權的攻擊形式。出處《計算機科學技術名詞 》第三...
- 第二級攻擊
第二級攻擊 第二級攻擊（second-tier attack），是指假冒、重放和修改攻擊都屬於第二級攻擊。第二級攻擊依賴於從偷聽或其他類似的數據收集技術中獲得的信息或數據。
- 釣魚式攻擊
並非所有的網釣攻擊都需要個假網站。聲稱是從銀行打來的訊息告訴用戶撥打某支電話號碼以解決其銀行賬戶的問題。一旦電話號碼（網釣者擁有這支電話，並由IP電話服務提供）被撥通，該系統便提示用戶鍵入他們的賬號和密碼。話釣 (Vishing，得名自英文 Voice Phishing，亦即語音網釣）有時使用假冒來電ID顯示，使外觀類似於...
- 社會工程攻擊
誘餌計畫：在此類型的社會工程學陰謀中，攻擊者利用了人們對於例如最新電影或者熱門MV的超高關注，從而對這些人進行信息挖掘。這在例如Bit torrent等P2P分享網路中很常見。另一個流行方法便是以1.5折的低價賤賣熱門商品。這樣的策略很容易被用於假冒eBay這樣的合法拍賣網站，用戶也很容易上鉤。郵件中提供的商品通常是不...
- 地址欺騙攻擊
如果攻擊者估計正確的話，目標主機將會接收到該ACK，連線就正式建立，可以進行數據傳輸了。但是主機A仍然會向主機B傳送數據，而不是向主機Z傳送，主機Z仍然無法接收到主機A發往主機B的數據包，所以主機Z必須按照rlogin協定的標準假冒主機B向主機A傳送類似#cat++>>～/.rhosts這樣的命令，主機A就會與主機Z建立信任關係...
- 滲入威脅
滲入威脅，網路名詞，主要有假冒、旁路、授權侵犯的威脅。網路安全威脅之一 主要的滲入威脅有：(1)假冒：即某個實體假裝成另外一個不同的實體。這個未授權實體以一定的方式使安全守衛者相信它是一個合法的實體，從而獲得合法實體對資源的訪問許可權。這是大多黑客常用的攻擊方法。(2)旁路：攻擊者通過各種手段發現一些...
- 網路仿冒
出現這種情況，一個客觀原因是國內的有關機構在發生網路仿冒事件時，不知道向哪些部門求助，並要及時關閉假冒網站；另一個原因是，出於種種考慮，不希望別人知道自己網站被仿冒了。實際上，不及時求助、關閉網站和不及時提醒用戶注意，會導致更多的用戶上當受害。一旦這些用戶發現由於被仿冒網站單位不及時上報而造成了損失...
- 非授權訪問
沒有預先經過同意，就使用網路或計算機資源被看作非授權訪問，如有意避開系統訪問控制機制，對網路設備及資源進行非正常使用，或擅自擴大許可權，越權訪問信息。它主要有以下幾種形式：假冒、身份攻擊、非法用戶進入網路系統進行違法操作、合法用戶以未授權方式進行操作等。技術 IP位址欺騙攻擊：是指攻擊者使用未經授權的IP...
- 2023年打擊黑客犯罪十大典型案例
最後，該批犯罪團伙假冒受害企業員工身份以“拉大群、發紅包”等方式將其客戶引流至境外詐欺群內，為境外詐欺團伙提供“金粉”（詐欺團伙所需的高價值人員），實施精準詐欺。2023年5月，杭州公安機關組織開展集中收網行動，抓獲犯罪嫌疑人39名，受害企業涉及全國2500餘家。7、黑龍江大慶某公司破壞加油機信息系統案。今年...
- 釣魚木馬
最典型的網路釣魚攻擊將收信人引誘到一個通過精心設計與目標組織的網站非常相似的釣魚網站上，並獲取收信人在此網站上輸入的個人敏感信息，通常這個攻擊過程不會讓受害者警覺。這些個人信息對黑客們具有非常大的吸引力，因為這些信息使得他們可以假冒受害者進行欺詐性金融交易，從而獲得經濟利益。受害者經常遭受顯著的經濟...
- 網路釣魚
並非所有的網釣攻擊都需要個假網站。聲稱是從銀行打來的訊息告訴用戶撥打某支電話號碼以解決其銀行賬戶的問題。一旦電話號碼（網釣者擁有這支電話，並由IP電話服務提供）被撥通，該系統便提示用戶鍵入他們的賬號和密碼。話釣(Vishing，得名自英文Voice Phishing，亦即語音網釣）有時使用假冒來電ID顯示，使外觀類似於...
- hijacking
有兩種形式的域名系統（DNS）攻擊方式：第一種情況，攻擊者獲得DNS的記錄並進行修改，這樣當連線正常網站時便會連線到另外的網站上去，而這個另外的網站往往是攻擊者按照真實網站自己假冒的一個網站，用戶出於對真實網站的信任往往會忽略假冒網站。2000年2月，黑客通過更改DNS記錄攻擊了採用RSA加密算法的安全網站，大量...
- 釣魚(一種網路欺詐方式)
“網路釣魚”就其本身來說，稱不上是一種獨立的攻擊手段，更多的只是詐欺方法，就和現實中的一些詐欺差不多。黑客利用欺騙性的電子郵件和假冒的Web站點來進行詐欺活動，誘騙訪問者提供一些個人信息，如信用卡號、賬戶號和口令、社保編號等內容(通常主要是那些和財務、賬號有關的信息)。黑客通常會將自己偽裝成知名銀行...
- 非法刪除
(7) 假冒：通過欺騙通信系統（或用戶）達到非法用戶冒充成為合法用戶，或者特權小的用戶冒充成為特權大的用戶的目的。黑客大多是採用假冒攻擊。(8) 旁路控制：攻擊者利用系統的安全缺陷或安全性上的脆弱之處獲得非授權的權利或特權。例如，攻擊者通過各種攻擊手段發現原本應保密，但是卻又暴露出來的一些系統“特性”，...
- 無線通信網中的安全技術
122假冒攻擊 123信息篡改 124服務後抵賴 125重傳攻擊 13無線通信服務中的安全業務 131保密性 132身份認證性 133數據完整性 134服務不可否認性 14無線通信網路的安全機制 141無線通信網路與密碼技術 142無線通信中的密碼技術 小結 第2章保密系統的...
- ip地址欺騙
在網路安全領域,隱藏自己的一種手段就是IP欺騙——偽造自身的IP位址向目標系統傳送惡意請求,造成目標系統受到攻擊卻無法確認攻擊源,或者取得目標系統的信任以便獲取機密信息。 這兩個目的對應著兩種場景: 場景一,常用於DDoS攻擊(分散式拒絕攻擊),在向目標系統發起的惡意攻擊請求中,隨機生成大批假冒源IP,如果目標防禦較為...
- 關於進一步加強網路侵權信息舉報工作的指導意見
重點處置利用他人姓名、肖像、職務等顯著標識特徵，假冒仿冒他人發布信息、表達立場觀點以及開展其他網路活動的違法賬號。重點處置醜化污損他人肖像、錯誤關聯或不當使用他人肖像，侮辱謾罵、詆毀誹謗、造謠抹黑侵犯他人名譽的違法和不良信息及相關賬號。（九）建立網路暴力信息舉報快速處置通道。建立線上網路暴力信息舉報專區，...
- 2020年“掃黃打非”十大案件
——河南鄭州假冒“滴滴司機”傳播淫穢物品牟利案。去年6月11日，鄭州市公安局組織對網傳“滴滴司機性侵直播”事件核查。經查，犯罪嫌疑人車某濤、郜某琦二人系夫妻關係。6月10日凌晨，二人以牟利為目的，在自家車內，通過車某濤手機上的某非法直播APP，以網約車司機迷奸女乘客為噱頭，公開進行淫穢色情表演，吸引...
- 第四代防火牆
抗攻擊能力 作為一種安全防護設備，防火牆在網路中自然是眾多攻擊者的目標，故抗攻擊能力也是防火牆的必備功能。在Internet環境中針對防火牆的攻擊方法很多，下面從幾種主要的功擊方法來評估第四代防火牆的抗攻擊能力。1．抗IP假冒攻擊 IP假冒是指一個非法的主機假冒內部的主機地址，騙取伺服器的“信任”，從而達到對...
- 行動網路安全體系架構與防護技術
2.2.1 身份假冒攻擊風險 2.2.2 單向鑒權安全風險 2.2.3 加密算法的弱點 2.2.4 信令系統安全風險 2.2.5 拒絕服務攻擊 2.3 移動通信網路的安全保障 2.3.1 核心網安全防護 2.3.2 支撐網安全防護 2.3.3 網路傳輸安全防護 參考文獻 第3章 2G網路安全體系架構 3.1 GSM通信系統 3.1.1 GSM網路結構...
- 信息安全技術(網際網路專業學科術語)
（3）假冒 由於掌握了數據的格式，並可以篡改通過的信息，攻擊者可以冒充合法用戶傳送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。（4）惡意破壞 由於攻擊者可以接入網路，則可能對網路中的信息進行修改，掌握網上的機要信息，甚至可以潛入網路內部，其後果是非常嚴重的。安全策略 加密技術 信息加密的目的是保護...
- 計算機信息安全實踐教程
1.2.3拒絕服務攻擊6 1.2.4非法訪問6 1.2.5偵聽6 1.2.6業務流分析6 1.2.7假冒攻擊6 1.2.8旁路攻擊7 1.2.9授權侵犯7 1.2.10木馬攻擊7 1.2.11病毒攻擊7 1.2.12陷阱門7 1.3計算機信息安全技術體系7 1.3.1物理層安全技術7 1.3.2系統層安全技術8 1.3.3網路層安全技術9 1.3.4套用層...
- 無線網路
移動用戶信息泄露後會導致用戶被無線跟蹤，或者被攻擊和干擾，給用戶帶來不必要的危害與損失。2、假冒攻擊 無線通信網路中，移動站和移動站之間、移動站和網路控制中心之間的信息傳遞都是通過無線信道來進行的。但是無線信道的開放性使得用戶身份信息完全曝光在信道中，攻擊者可以通過信道獲得合法用戶的身份信息，然後假冒...
- “清朗·從嚴整治‘自媒體’亂象”專項行動
“清朗·從嚴整治‘自媒體’亂象”專項行動是中央網信辦秘書局為聚焦社交、短視頻、網路直播等類型重點平台，針對“自媒體”造謠傳謠、假冒仿冒、違規營利等突出問題，堅決打擊，從嚴處置，營造清朗網路空間於2023年3月-4月開展的專項行動。2023年3月28日上午，國務院新聞辦公室舉行新聞發布會，國家網際網路信息辦公室有關...
- 防偽
（7）出現假冒實時報告：紋理防偽假貨發現率為100%，一旦出現假冒，系統可自動轉接人工，鎖定目標、實時追蹤打擊。（8）不怕黑客 不怕內盜：紋理防偽標籤的紋理檔案無須保密，因而網站不怕黑客攻擊，也不怕內部人員非法拷貝去重印、多印造假。（9）網路穩定 覆蓋面廣：簡訊號碼和國際網際網路進行全方位查詢,網路穩定...
- 黑帽技術
雖然McAfee通過向公眾致歉、撤消缺陷更新、並就客戶如何手動修復受到影響的計算機提出了相關建議，但此次“誤殺”事件還是被部分黑客利用，大量製造了假冒防病毒軟體（FakeAV）、製造嵌入惡意代碼的網頁，並針對此次事件發動了新一輪的Blackhat SEO攻擊，以期試圖竊取用戶的信用卡詳細信息或者誘騙用戶將惡意代碼安裝在計算機上...
- 思科網路技術學院教程:網路安全
1.3弱點、威脅和攻擊介紹12 1.3.1弱點13 1.3.2威脅14 1.3.3攻擊15 1.4攻擊事例16 1.4.1偵查攻擊17 1.4.2訪問攻擊18 1.4.3拒絕服務(DoS)攻擊21 1.4.4假冒/IP欺騙攻擊22 1.4.5分散式拒絕服務攻擊23 1.4.6惡意代碼25 1.5弱點分析27 1.5.1政策定位27 1.5.2網路分析27 1.5.3主機分析...
- 黑客技術
網路釣魚是黑客使用虛假網站來誘騙瀏覽者提供信用卡賬號、用戶名、密碼、詳細的個人信息等，而欺騙手段一般是假冒成確實需要這些信息的可信方，隨後利用騙得的賬號和密碼竊取受騙者的金錢。從涉及領域來看，大多數釣魚網站案件集中在金融和電子商務兩個行業。釣魚網站實現在黑客技術中並不是很複雜，只需要把一個虛假網站...
- 完全圖解網路與信息安全
專門針對系統軟體漏洞的攻擊 4-1 軟體漏洞的分類 軟體缺陷、系統漏洞、安全漏洞 4-2修正系統軟體漏洞 補丁程式、安全補丁 4-3 存在無法防範的攻擊嗎 零日攻擊 4-4 資料庫的非法訪問 SQL注入攻擊 4-5 跨越多個網站的攻擊 跨網站式腳本攻擊 4-6 假冒他人的攻擊 跨網站請求偽造 4-7 用戶登錄狀態的劫持 用戶登錄...
