Síťové odposlouchávání (též eavesdropping, sniffing attack nebo snooping attack) je metoda, která získává informace o uživatelích prostřednictvím počítačové sítě nebo internetu. K těmto útokům dochází na elektronických zařízeních (počítače, chytré telefony) a to obvykle při použití nezabezpečených sítí, jako jsou veřejné Wi-Fi, sdílená elektronická zařízení a jsou považovány za jednu z nejnaléhavějších hrozeb v odvětvích, která shromažďují a ukládají data. Odposlech je používán i pro zlepšení zabezpečení při přenosu informací.
Protože úspěšné odposlouchávání sítě vyžaduje jisté znalosti, lze takovou osobu označit jako Black-hat hacker. Hrozba síťových odposlechů se zvyšuje a soukromí je stále více ceněno, proto se objevují výzkumy a diskuse o typech odposlechů i open-source a komerčních nástrojích k zamezení odposlechu. K dispozici jsou záznamy o úspěšných pokusech o odposlouchávání sítě, jsou vydávány zákony o ochraně osobních údajů v elektronických komunikacích, zákony o zahraničním zpravodajském dozoru a politiky k zamezení odposlouchávání od americké Národní bezpečnostní agentury i národních bezpečnostních agentur v ostatních státech světa.
Metody Nejjednodušší úlohu má útočník ve starší síti s hubem, protože ten fyzicky doručuje datagramy do všech počítačů, tudíž stačí zapnout na síťové kartě promiskuitní režim, kdy přijímá všechna data bez ohledu na cílovou MAC adresu a předává ji vyšším vrstvám (např. procesor).
Při použití switche se používají následující metody, souhrnně označované jako tzv. aktivní sniffing:
MAC flooding: přetížení CAM tabulky u switche, který se pak začne chovat jako hub ARP spoofing: falešné zprávy, že je útočníkův počítač router DNS poisoning: napadení DNS serveru, aby doména odkazovala na útočníkovu IP adresu Rogue DHCP server: vytvoření vlastního, falešného DHCP serveru Switch port stealing: změna MAC adresy na stejnou jako má ten, koho chce útočník odposlouchávat
Pro sniffing v bezdrátové síti (Wi-Fi), pokud je chráněna heslem, promiskuitní režim nestačí, protože ten přijímá datagramy pouze v rámci aktuálně připojené sítě. Pro prolomení je třeba použít monitorovací režim, který přijímá vše, co fyzicky dorazí do antény. Standard Wi-Fi má také více kanálů, proto některé sniffery umožňují jejich automatické přepínání.
Obrana Samozřejmostí je používat v drátové síti switch a bezdrátovou šifrovat. Další možností je šifrování samotných datagramů a vyhledávání síťových karet v promiskuitním režimu (např. program AntiSniff).
Wiretapping Příbuzným útokem je tzv. wiretapping, což je fyzické přerušení samotné komunikační cesty přes odposlouchávací zařízení. Wiretapping je nebezpečný také kvůli tomu, že umožňuje rovněž komunikaci upravovat (útok Man-in-the-middle).
Odkazy
Reference
Související články
Intrusion detection system Analyzátor paketů
Kategorie:Bezpečnost počítačových sítí