篡改攻击是攻击者在未授权情况下改变数据内容、破坏信息完整性的攻击,常见形式包括修改数据库记录、在传输中篡改DNS与ARP解析、注入代码改变网页、篡改文件与系统日志,核心手法是在数据使用前或使用中替换内容。它解决的是接收方无法判断数据是否被改过,并不解决单纯的信息窃取与泄露问题。
什么是篡改攻击?
篡改攻击时利用系统(软件)存在的漏洞破坏系统原有机制,蓄意增、删、改、查系统信息,同时形成虚假信息,从而导致信息泄露、系统(软件)破坏行为。常见的篡改攻击有网页篡改攻击、数据库篡改攻击、文件篡改攻击等
🔗 本文链接