Presretanje mrežnog saobraćajaNetwork Sniffing
Presretanje mrežnog saobraćaja je pasivno hvatanje komunikacije sa mesta kroz koje ona već prolazi. Napadaču je potreban položaj na putanji: kompromitovan računar u istom segmentu, port prekidača koji preslikava saobraćaj ili uređaj priključen na kabl.
Pojam
opis · primeri · napomenePresretanje mrežnog saobraćaja je pasivno hvatanje komunikacije sa mesta kroz koje ona već prolazi. Napadaču je potreban položaj na putanji: kompromitovan računar u istom segmentu, port prekidača koji preslikava saobraćaj ili uređaj priključen na kabl.
Opis
Najvredniji su stari interni servisi bez šifrovanja, štampači, skeneri, upravljački protokoli mrežne opreme i privremeni servisi ostavljeni bez TLS-a. Iz njih se mogu pročitati kredencijali, sesije, komande ili poslovni podaci.
Šifrovanje zaklanja sadržaj, ali ostavlja podatke o tome ko sa kim komunicira, koliko dugo i kojim ritmom. Samo slušanje ne šalje pakete, pa se traži na uređaju koji hvata saobraćaj, ne u mrežnom toku.
Primeri
- Kompromitovan računar beleži nešifrovanu prijavu na stari interni servis.
- Port prekidača preslikava saobraćaj ka uređaju koji ga snima.
- Mrežni uređaj šalje upravljačke komande bez šifrovanja.
- Iz šifrovanih veza se izdvajaju trajanje, odredišta i ritam komunikacije.
Napomene
- Presretanje sluša postojeću putanju; AiTM je menja ili se u nju aktivno umeće.
- Bez položaja kroz koji saobraćaj prolazi nema ni pasivnog slušanja.
Spomenuto u vestima
Pretnje
koriste 2Pretnje koje je koriste. Klik vodi na stranicu pojma.