T1600: 削弱加密

摘要

攻击者可能破坏网络设备的加密能力，以绕过原本用于保护数据通信的加密。(Citation: Cisco Synful Knock Evolution) 加密可用于保护传输的网络流量，以维护其机密性（防止未经授权的泄露）和完整性（防止未经授权的更改）。加密算法用于将明文消息转换为密文，在没有相应解密密钥的情况下，破译可能在计算上非常耗时。通常，密钥越长，密码分析（即在没有密钥的情况下进行解密）的成本越高。 攻击者可以破坏和操纵执行网络流量加密的设备。例如，通过[修改系统镜像](https://attack.mitre.org/techniques/T1601)、[缩小密钥空间](https://attack.mitre.org/techniques/T1600/001)和[禁用加密硬件](https://attack.mitre.org/techniques/T1600/002)等行为，攻击者可以对设备安全加密网络流量的能力产生负面影响和/或消除该能力。这会带来更大的未经授权泄露风险，并可能有助于促成数据操纵、凭据访问或收集活动。(Citation: Cisco Blog Legacy Device Attacks)