TERMWIRE
No.0949 ― 更新日 2026-09-13 ― 関連語 2件
りぷれいこうげき ／ Replay Attack
正規の通信内容をそのまま盗み取り、後で同じ内容をもう一度送りつけてなりすます攻撃。
暗号化された正規のログイン情報や送金指示などの通信をそのまま記録しておき、時間が経ってから同じデータを再送信することで、あたかも正規の利用者が再度操作したかのように見せかけて不正を働く。
一度使ったデータは二度と有効にならないよう、毎回異なる使い捨ての値を通信に含めることが、この攻撃への基本的な対策になる。