Startpagina / Samenvattingen / Class notes - Inleiding Netwerken / aanval-krack-encryptie

Certificaten - Aanvallen

5 belangrijke vragen over Certificaten - Aanvallen

Wat is een key logger en hoe beïnvloedt het de client-side beveiliging?

Een key logger is een soort malware die toetsaanslagen registreert, waaronder wachtwoorden en andere gevoelige informatie, voordat deze wordt geëncrypteerd.

Wat doet SSLStrip in het kader van een aanval?

SSLStrip is een aanvalstechniek die HTTPS-verbindingen kan downgraden naar HTTP door het SSL-certificaat te strippen, waardoor de gegevens niet meer geëncrypteerd zijn.

Hoe kan een aanval op een Certification Authority (CA) de beveiliging in gevaar brengen?

Een succesvolle aanval op een CA kan leiden tot het uitgeven van frauduleuze certificaten, waarmee aanvallers vertrouwen kunnen winnen en Man-in-the-Middle-aanvallen kunnen uitvoeren.

Wat is een aanval op de encryptie implementatie en geef voorbeelden van bekende kwetsbaarheden.

Een aanval op de encryptie implementatie richt zich op zwakheden binnen de encryptieprotocollen zelf. Voorbeelden van bekende kwetsbaarheden zijn BEAST, Heartbleed, ROBOT, en KRACK.

Wat is het doel van KRACK in een aanval?

KRACK staat voor Key Reinstallation Attack en is gericht op het WPA2-protocol dat wordt gebruikt in Wi-Fi-netwerken, waardoor aanvallers versleuteld verkeer kunnen onderscheppen en manipuleren.

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

Inleiding Netwerken

Bekijk samenvatting