ทั้งหมดเกี่ยวกับการปลอมแปลง IP ที่คุณต้องรู้

เมื่อพูดถึงความปลอดภัยเครือข่าย คุณอาจได้ยินชื่อภัยคุกคามมากมาย แต่สำหรับผู้ใช้อินเทอร์เน็ตหลายคน พวกเขาไม่ค่อยสนใจฟิชชิ่ง แรนซัมแวร์ และการโจมตีด้วยการแฮ็กอื่นๆ กลายเป็นเรื่องปกติธรรมดาที่เราสามารถขัดแย้งกับพวกมันได้ และพวกเราหลายคนพบว่ากล่องจดหมายและตัวกรองสแปมของเราเต็มไปด้วยสแปมที่อาจเป็นอันตรายทุกวัน

แต่การปลอมแปลง IP ไม่ใช่ชื่อที่ทุกคนรู้จักแม้ว่าปีที่แล้วเฉพาะในอุตสาหกรรมเกมออนไลน์จำนวนการโจมตี IP spoofingเพิ่มขึ้น 257%.

การปลอมแปลง IP เป็นชื่อของสิ่งที่อาจเรียกว่าการปลอมแปลง IP หรือการปลอมแปลง IPนี่คือผู้โจมตีที่ใช้ที่อยู่ IP ปลอมเพื่อซ่อนตัวตนของเขาและทำการปฏิเสธบริการแบบกระจาย(DDoS) การโจมตีและการขโมยข้อมูลประจำตัวแม้ว่าการใช้ IP สำรองเพื่อท่องอินเทอร์เน็ตจะไม่ผิดกฎหมาย เช่นเดียวกับที่หลายคนพยายามปกป้องความเป็นส่วนตัวออนไลน์ของพวกเขา การใช้การปลอมแปลง IP เพื่อแสร้งทำเป็นบุคคลอื่นหรือดำเนินกิจกรรมทางอาญา ไม่ว่าคุณจะอยู่ที่ไหนก็ตาม โลก.

แรงจูงใจในการปลอมแปลงทรัพย์สินทางปัญญา

แม้ว่าคุณจะสามารถเรียกการใช้ IP สำรองเพื่อดูบริการสตรีมมิ่งระหว่างประเทศ "การปลอมแปลง IP" โดยปกติเมื่อคุณได้ยินคำนี้ มันเกี่ยวข้องกับอาชญากรรมทางอินเทอร์เน็ต ไม่ใช่กิจกรรมทั่วไปอาชญากรสามารถใช้ IP ที่หลอกลวงเพื่อทำการโจรกรรมสกุลเงินหรือทำลายเครือข่ายคอมพิวเตอร์ทั้งหมดในกรณีหลัง การโจมตีมักจะออกแบบมาเพื่อเบี่ยงเบนความสนใจจากเหตุการณ์อื่นๆ เช่น การขโมยข้อมูล

การปลอมแปลง IP ทำงานอย่างไร

การปลอมแปลง IP มีสองประเภทที่เป็นพื้นฐานของรูปแบบการโจมตีที่แตกต่างกันทั้งหมด: การปลอมแปลงแบบตาบอดและการปลอมแปลงแบบไม่ปิดบังเมื่อข้อมูลถูกส่งผ่านเครือข่ายหรืออินเทอร์เน็ต ข้อมูลจะเคลื่อนที่ในรูปแบบของ "แพ็กเก็ตข้อมูล"แพ็กเก็ตเหล่านี้มาพร้อมกับส่วนหัว ซึ่งประกอบด้วยข้อมูล เช่น IP ต้นทาง IP ปลายทาง ฯลฯ และระบุลำดับในการอ่านแพ็กเก็ต

หลอกลวงไม่บังตา

การปลอมแปลงแบบไม่ปิดบังหมายความว่าบุคคลที่ทำการโจมตีรู้ลำดับการอ่านของแพ็กเก็ตข้อมูล และสามารถปรับเปลี่ยน IP ของผู้ส่งในส่วนหัวของแพ็กเก็ตได้ซึ่งโดยปกติแล้วจะเป็นกรณีที่แฮ็กเกอร์เข้าถึงเครือข่ายที่ได้รับผลกระทบและอนุญาตให้พวกเขาได้รับการตอบสนองต่อสิ่งที่พวกเขากำลังทำอยู่

ตัวอย่างเช่น หากมีคนบุกรุกเข้าไปในการเชื่อมต่อระหว่างคุณกับบริการธนาคารออนไลน์ของคุณ พวกเขาจะต้องทำการหลอกลวงโดยไม่ปิดบังเพื่อให้เห็นการตอบสนองระหว่างคู่สัญญาโดยการทำงานภายในการเชื่อมต่อเครือข่ายของคุณ พวกเขาสามารถดักจับแพ็กเก็ตข้อมูลในลำดับที่ถูกต้อง และอ่านและแก้ไขข้อมูลที่ส่งในทั้งสองทิศทางบุคคลที่สามเพียงแค่จี้การเชื่อมต่อที่สร้างขึ้น

หลอกลวงคนตาบอด

ในการหลอกลวงแบบตาบอด ผู้โจมตียังคงส่งแพ็กเก็ตข้อมูล แต่ก่อนที่พวกเขาจะได้รับการตอบสนองใด ๆ พวกเขาจะต้องกำหนดลำดับของการอ่านข้อมูลก่อนหลังจากที่พวกเขาได้พยายามส่งข้อมูลและบันทึกลำดับการประมวลผลของแพ็กเก็ตข้อมูลแล้ว พวกเขาสามารถเริ่มใช้ข้อมูลที่หลอกลวงและเป็นอันตรายเพื่อโอนเงินได้หรือไม่

การโจมตีประเภทนี้พบได้ไม่บ่อยนัก เนื่องจากระบบปฏิบัติการจำนวนมากเข้าใจการโจมตีดังกล่าวแล้ว และเริ่มใช้การสร้างหมายเลขซีเรียลแบบสุ่ม แต่ยังคงเกิดขึ้นในการโจมตี เช่น การโจมตีแบบปฏิเสธบริการ ไม่ว่าอาชญากรจะได้รับสิ่งใดจากการส่งข้อมูลหรือไม่ก็ตาม เป้าหมายคือเพียงเพื่อครอบงำเวลาของเครือข่ายโดยการส่งแพ็กเก็ตข้อมูลให้ได้มากที่สุดในช่วงเวลาสั้น ๆ เวลา.ในกรณีนี้ การปลอมแปลง IP ทำให้ไม่สามารถติดตามและบล็อกการโจมตีได้

การโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (DDos)

คุณอาจไม่ทราบว่าเป็นการหลอกลวงทาง IP แต่การโจมตี DDoS อาจเป็นปัญหาที่มีชื่อเสียงที่สุดในหมวดหมู่นี้แม้ว่าโดยปกติไม่ได้ออกแบบมาเพื่อขโมยเงิน แต่ก็มักตกเป็นเป้าหมายของบริษัทต่างๆ และอาจส่งผลกระทบทางการเงินอย่างมหาศาล

การโจมตี DDoS ได้ย้ายจากเว็บไซต์อิสระไปยังสหรัฐอเมริกาของธนาคารเซิฟเวอร์ล่มและเนื่องจากการปลอมแปลง IP เป็นการยากที่จะหยุด

การโจมตีแบบปฏิเสธบริการแบบกระจายทำให้ระบบของเหยื่อท่วมท้นด้วยคำขอรับส่งข้อมูล และใช้ IP ปลอมนับพันเพื่อครอบงำระบบเป้าหมายและทำให้ระบบหยุดทำงานโดยปกติ คุณจะป้องกันที่อยู่ IP ที่เป็นอันตรายจากการโจมตีเครือข่ายของคุณ แต่เมื่อ IP ที่มีปัญหาจำนวนมากและไม่สามารถติดตามหรือติดตามแหล่งที่มาที่แท้จริงของมันได้ การหยุดการโจมตี DDoS ถือเป็นความท้าทายที่ร้ายแรง

ชายตรงกลาง (MITM) โจมตี

การโจมตี MITM เป็นตัวเลือกแรกสำหรับแฮกเกอร์ที่ต้องการหลอกลวงธนาคารบนมือถือบางอย่างทำได้ง่ายเหมือนกับที่แฮ็กเกอร์สกัดกั้นอีเมลและแก้ไขก่อนที่จะส่ง โดยซ่อนอยู่หลัง IP ของผู้ส่งดั้งเดิมอื่น ๆ มีความซับซ้อนมากขึ้นเช่นพิษของการกำหนดเส้นทาง STP และขโมยพอร์ต.

ตัวอย่างเช่น ในการฉ้อโกงการโอน แฮกเกอร์มักจะดักจับอีเมลที่ส่งระหว่างผู้ซื้อที่มีศักยภาพและตัวแทนของพวกเขา—แก้ไขรายละเอียดการชำระเงินของการโอนเงิน จากนั้นอนุญาตให้อีเมลดำเนินต่อในเส้นทางเดิมเมื่อเงินเปลี่ยนมือทางออนไลน์ การโจมตี MITM คือความแตกต่างระหว่างการชำระเงินของคุณมาถึงอย่างปลอดภัยหรือถูกขโมยไปอย่างไร้ร่องรอย

วิธีหลีกเลี่ยงการปลอมแปลง IP

หากคุณกังวลว่าอาจมีคนปลอมแปลง IP ของคุณและใช้เพื่อสกัดกั้นอีเมลและรายละเอียดการชำระเงิน มีขั้นตอนที่คุณสามารถทำได้เพื่อให้ได้รับการปกป้อง

พวกเขาไม่ได้เป็นกระแสหลักในฐานะผู้จัดการโปรแกรมป้องกันไวรัสและรหัสผ่าน แต่บริการเครือข่ายส่วนตัวเสมือน (VPN) มีค่ามากในการป้องกันไม่ให้บุคคลที่สามค้นหาที่อยู่ IP ของคุณหรือเข้าถึงข้อมูลที่คุณส่งVPN ซ่อน IP จริงของคุณและอนุญาตให้คุณท่องอินเทอร์เน็ตโดยไม่เปิดเผยตัวตน แต่ถ้าบุคคลที่สามพยายามใช้ที่อยู่สำรองใหม่ของคุณเพื่อสกัดกั้นการเชื่อมต่อของคุณ พวกเขาจะถูกบล็อกโดยเลเยอร์การเข้ารหัสจากต้นทางถึงปลายทาง

การเข้ารหัสขั้นสูง เช่น การเข้ารหัสโดย VPN จะเปลี่ยนข้อมูลของคุณจากข้อความธรรมดาให้เป็นคีย์ดิจิทัลที่ถอดรหัสไม่ได้บุคคลที่สามที่พยายามอ่านข้อมูลของคุณจะนิ่งงัน พวกเขาจะไม่มีโอกาสแก้ไขเนื้อหาที่ส่งและใส่เข้าไปในข้อมูลของพวกเขาเอง

หากคุณกำลังใช้ VPN เป็นครั้งแรกและต้องการให้แน่ใจว่า IP ของคุณถูกซ่อนอยู่ โปรดใช้หนึ่งในตัวตรวจสอบที่อยู่ IP ของ HMA!เครื่องมือเพื่อดูว่า IP ของคุณมีการเปลี่ยนแปลงหลังจากเปิดใช้งานการเชื่อมต่อ VPN หรือไม่