什么是ACK Piggybacking？- 定义、攻击类型与防护

在计算机网络和网络安全领域，"piggybacking"（搭便车,有些文章翻译成捎带，还是翻译成搭便车吧，比较形象）是一个相关术语。它描述了旨在优化数据传输的技术，反之亦然，也指未经授权访问网络的行为。

本文深入探讨了piggybacking的概念，探索了它在数据通信中的应用、其优缺点以及在网络安全中的影响。

在数据传输中，piggybacking指的是将确认信息附加到传出数据包的实践。

这种技术通过减少需要发送的单独确认消息的数量来优化通信，从而节省带宽并提高效率。TCP4 次挥手由于这个技术可以做到 3 次挥手，现实技术实现中，常常可以看到三次挥手。

虽然数据传输中的piggybacking是一种合法的技术，用于增强网络效率，但在网络安全中，该术语也有一个更阴暗的含义，指的是未经授权访问网络。

在网络安全中，piggybacking指的是未经授权使用无线网络。这通常发生在个人未经许可获得网络访问权限时，他们经常利用薄弱的安全措施来实现这一点。

目标通常是免费获得网络访问权限，这可能被用于恶意目的，如数据泄露或恶意软件传播。

在计算机网络中，数据传输通常是双向的，意味着数据在两个主机之间双向流动。这被称为全双工传输。

在这样的系统中，不仅需要传输数据，还需要发送确认（ACKs）以确认数据的接收。

传统上，这可以通过建立两个单工连接来管理，一个用于发送数据，另一个用于接收确认。然而，这种方法可能导致网络流量增加和带宽使用效率低下。

• 密码共享：一个授权用户与未经授权的人共享他们的凭据，允许他们访问系统或网络。
• 物理访问：未经授权的个人通过紧随授权人员或使用他们的访问卡进入安全区域。
• 远程访问：使用被盗的凭据远程获得未经授权的访问权限。
• Wi-Fi Piggybacking：未经许可访问Wi-Fi网络，通常通过利用弱密码或安全漏洞。
• 社会工程学：操纵授权用户授予对系统或网络的访问权限。

考虑一个涉及两个主机A和B的双向通信场景：

• 数据和确认一起：当主机A向主机B发送数据帧时，主机B不会立即发送回确认。相反，它等到有数据帧要发送给主机A时，再将从A接收到的数据的确认附加到从B发出的数据帧上。这种组合传输构成了piggybacking。
• 仅确认：如果主机B没有数据要发送但需要确认从A接收到的数据，它可以等待一段时间看看是否有数据可用，或者在必要时发送独立的确认。
• 仅数据：如果主机B只有数据要发送，它包括对从A接收到的最后一个帧的确认。接收者将忽略任何重复的确认。

• 优点

• 高效的带宽利用：通过将数据和确认合并到一个帧中，piggybacking减少了传输的帧数，从而更有效地使用可用带宽。
• 减少开销：较少的单独确认消息意味着较少的开销，这可以改善整体网络性能。

• 缺点

• 延迟确认：主要缺点是确认传输的潜在延迟。如果确认没有在特定时间框架内收到，发送者可能需要重新传输数据，这可能导致效率低下。
• 增加复杂性：实现piggybacking需要在通信协议中增加额外的逻辑，这可能会使系统设计和维护变得复杂。

为了防范piggybacking攻击，组织可以实施几项安全措施：

• 多层安全：使用生物识别和其他高级安全措施来保护受限区域和网络。
• 定期软件更新：保持防恶意软件和防病毒软件的更新，以防止未经授权的访问。
• 强大的IT政策：实施并定期更新IT政策，以反映当前的安全威胁。
• 保护登录凭据：使用多因素认证，并教育员工保护他们的凭据的重要性。
• 加密：使用WPA2等强大的加密方法来保护无线网络。
• 强密码：为网络访问使用复杂密码，并更改默认路由器密码。
• 网络名称广播：避免广播网络SSID，以减少未经授权访问的可能性。
• 限制访问时间：配置路由器以限制特定时间的网络访问，减少未经授权使用的风险。

Piggybacking是一个多面的概念，它在数据传输和网络安全中都有应用。

在网络中，它提供了一种通过减少确认消息的数量来优化通信效率的方法。

然而，在网络安全中，piggybacking代表了一种重大威胁，这突出了实施强大安全措施以保护网络免受未经授权访问的重要性。

对于旨在优化性能和保护系统的网络管理员和网络安全专业人员来说，理解piggybacking的两个方面至关重要。