text: 資訊保安和網路安全中的欺騙攻擊是指人員或是程式用假的資料，成功地讓其他程式誤認自身的身份，以獲取原來身份沒有的不當許可權。網際網路.欺騙和TCP/IP.TCP/IP中的許多協定都沒有針對訊息是目的地的身份驗證機制，若應用程式沒有額外的機制來識別訊息的或是接收端，都可能會被欺騙攻擊。在計算機網路中，IP地址欺騙和ARP欺騙特別容易用在中間人攻擊中，對主機進行仄擊。利用TCP/IP協定的欺騙攻擊，可以用有深度包檢測的防火牆來防治，另外一個作法是應用程式要驗證識別訊息或是接收端的身份。域名欺騙.域名欺騙網際網路域名來進行的釣魚式攻擊。目的是讓未提防的使用者進入名稱相近，但網站內容和使用者所認為的不同的網站，或是讓使用者開啟其實不是特定電子郵件地址寄出的郵件。網站欺騙和電子郵件欺騙相當常見，而所有以為基礎的服務都會受到影響。HTTP參照位址欺騙.有些網站，特別是色情的，只允許從特定的核可，讓使用者存取免授權的資訊。檔案共享網路中毒.欺騙攻擊的手法也可用在反盜版上，例如著作權所有者，刻意的在檔案分享網站中加入無法使用的作品。電子郵件地址欺騙.電子郵件上的寄件人資訊很容易就可以假造。像垃圾電郵就常用這種技巧，隱藏郵件的真實寄件人，造成垃圾電郵退件時，退件到其他郵件地址的。電子郵件地址欺騙可以配合Telnet進入郵件伺服器實現。地理位置定位欺騙.，因為其利用地理位置定位欺騙技術來非法存取有版權的資料。另一個地理位置定位欺騙的例子是加州的線上撲克玩家用此一技術和紐澤西州的玩家玩線上撲克，這違反了這兩州的法律。經由鑑識地理定位證據證明瞭地理定位欺騙，玩家沒收的獎金超過90,000美元。電信.Caller ID欺騙.電信網路多半會提供資訊，會包括每一通電話的來電號碼，有時也會包括姓名。不過有些技術允許來電者修改Caller ID資訊，因此可以顯示不正確的來電者和來電號碼。若網路之間的閘道器允許這些修改後的資訊，就會將假的資訊傳出去。欺騙電話可能朲自其他國家，因此收信方的法律可能制裁不到，因此造成法律管理Caller ID欺騙甚至是信任騙局上的限制GPS欺騙.GPS欺騙是刻意廣播假的GPS訊號，而其結構像是正常的GPS訊號，以欺騙GPS接收端。或是廣播其他地方的GPS訊號，或是其他時間收到的GPS訊號。其中的訊號可以經過調整，讓GPS接收器估計自己在實際位置以外的位置，或是在一個以前曾經在的位置。語音欺騙.現今的社會上，資訊科技的角色越來越重要，也有不同的認證方式來限制資訊的存取，其中也包括了語音生物識別。使用說話者識別系統的例子包括有網路銀行系統，電話客服中心的客戶識別，以及利用黑名單的可能罪犯識別有關合成語音以及為語音建模的技術發展的非常快，已可以生成幾乎類似真人的聲音。這類的服務稱為語音合成或服務。前者是創造新的人物，後者則是要模仿其他的人，讓語言識別系統誤認。有許多的科學家正在發展演演算法來識別機器合成的人聲以及真實的人聲。另一方面，這種演演算法也需要徹底測試，以確定系統的功能正常。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 欺騙攻擊
metadata: https://zh.wikipedia.org/wiki?curid=7745152