Đe dọa chủ động (Active Threat) trong an ninh mạng
Kẻ tấn công sử dụng tấn công chủ động (active attack) cố ý thay đổi dữ liệu trên mục tiêu hoặc dữ liệu đang truyền输 đến mục tiêu thông qua khai thác mạng. Có thể: chèn dữ liệu, sửa đổi, hoặc kiểm soát luồng dữ liệu.
Các mối đe dọa chủ động (Active Threats)
Quy trình Active Threat Management: nhận diện, kiểm soát, chèn ép đe dọa đang hoạt động trong hệ thống (sâu, virus, malware) – giảm thiểu rủi ro kịp thời.
Ví dụ tấn công chủ động
- Man-in-the-Middle (MitM) – chèn mình vào giữa giao tiếp.
- Impersonation Attack – mạo danh thực thể hợp pháp.
- Session Hijacking – chiếm phiên làm việc.
- Tấn công giao thức xác thực: kẻ tấn công gửi dữ liệu đến Claimant/CSP/Verifier/Relying Party.
Tấn công thụ động vs Chủ động (Passive vs Active Attacks)
| Loại | Mô tả | Ví dụ |
|---|
| Chủ động (Active) | Thay đổi nội dung tin nhắn, chèn/sửa/xóa dữ liệu | MitM, Session Hijacking, Masquerade, Replay, Modification |
| Thụ động (Passive) | Chỉ quan sát, nghe lén, sao chép dữ liệu – không sửa đổi | Traffic sniffing (Wireshark), Keylogger ghi mật khẩu |
Các loại mối đe dọa bảo mật mạng
- Virus máy tính.
- Phần mềm bảo mật giả (Rogue Security Software).
- Trojan Horse (Mã Troy).
- Adware/Spyware.
- Worm (Sâu).
- DoS/DDoS.
- Phishing.
- Exploit Kit.
Ý nghĩa "Active Threat" (bối cảnh an ninh vật lý)
Tình huống đe dọa tính mạng ngay lập tức: active shooter (người cầm súng), kẻ dùng vũ khí, hành vi bất thường. (Khác với active threat trong cyber).
Kế hoạch ứng phó Active Threat (Active Threat Plan)
Quy trình triển khai Rescue Task Forces (RTF) khi có active shooter/sự kiện thù địch – cấp cứu nạn nhân sớm nhất.
Quản trị đe dọa chủ động (Active Threat Management)
Nhận diện, kiểm soát, chèn ép worm/virus/malware đang hoạt động. Giảm rủi ro chủ động, bảo vệ hệ thống hiệu quả hơn.
Biện pháp cuối cùng gặp Active Shooter
Cuối cùng: đánh bại/đòng ngực người bắn khi ở gần và không thể thoát. Cơ hội sống sót cao hơn. Gọi 911 ngay khi có thể.
Các loại tấn công chủ động (Active Attacks)
- DoS (Denial of Service).
- DDoS (Distributed DoS).
- Session Replay Attack.
Ví dụ tấn công chủ động (Active Attack Example)
- Man-in-the-Middle (MitM).
- Impersonation.
- Session Hijacking.
- Tấn công giao thức xác thực (gửi dữ liệu đến các bên tham gia).
Tấn công thụ động (Passive Attack) là gì?
Kẻ phân tích mật mã (cryptanalyst) không tương tác với các bên khác. Chỉ quan sát dữ liệu (ciphertext, known-plaintext, chosen-ciphertext) để phá vỡ hệ thống.
Ví dụ tấn công thụ động
- Phân tích mạng (Network Analysis).
- Nghe lén (Eavesdropping/Snooping).
- Giám sát lưu lượng (Traffic Monitoring).
