Tấn công chủ động và thụ động trong bảo mật mạng
Tấn công chủ động: Kẻ tấn công cố gắng thay đổi nội dung tin nhắn.
Tấn công thụ động: Cố gắng chặn bắt và sao chép tin nhắn.
Phương pháp xử lý tấn công thụ động
Mã hóa mạng mạnh nhất là cách tốt nhất ngăn chặn tấn công thụ động. Mã hóa tin nhắn gốc thành ngôn ngữ vô nghĩa ở phía gửi, giải mã thành ngôn ngữ hiểu được ở phía nhận.
Điểm tương đồng vector tấn công chủ động/thụ động
Cả hai đều ảnh hưởng an ninh hệ thống. Tấn công chủ động sửa đổi nội dung tin nhắn. Tấn công thụ động: quan sát, sao chép, có thể dùng tin nhắn cho mục đích độc hại.
Khác biệt tấn công chủ động vs thụ động
Tấn công chủ động: Nguy hiểm cho Toàn vẹn (Integrity) và Sẵn sàng (Availability).
Tấn công thụ động: Nguy hiểm cho Bảo mật (Confidentiality).
Kỹ thuật ngăn chặn tấn công thụ động
Tấn công thụ động khó phát hiện vì không thay đổi dữ liệu. Không ai biết tin nhắn bị chặn khi trao đổi. Giải pháp: mã hóa dữ liệu.
Khác biệt giữa tấn công thụ động và chủ động
Cổ hứng chủ động: nạn nhân biết bị tấn công. Thụ động: nạn nhân không hay biết. Chủ động ảnh hưởng dịch vụ hệ thống. Thụ động thu thập thông tin/tin nhắn từ hệ thống/mạng.
Các loại tấn công chủ động
Kẻ tấn công dùng exploit mạng để thay đổi dữ liệu đích hoặc dữ liệu truyền tải. Dạng đa dạng:威胁 actor thực hiện hành động lên dữ liệu hoặc thiết bị chứa dữ liệu.
Mana là tấn công chủ động?
Có cố gắng thay đổi hệ thống. Có thể sửa đổi dữ liệu hoặc tạo luồng dữ liệu mới.
Hai loại tấn công thụ động
Phân tích traffic và tiết lộ nội dung tin nhắn.
Ví dụ tấn công thụ động
Ghi âm thoại/email. Chặn luồng dữ liệu mã hóa và giải mã. Quét lỗ hổng. Phân tích traffic.
Hai loại tấn công thụ động (khác)
Thu thập dữ liệu hoặc quét mạng tìm lỗ hổng/cổng mở. Nghe lén cuộc hội thoại. Đánh cắp dữ liệu qua nghe lén giữa 2 thiết bị kết nối. Phân tích traffic bao gồm nghe lén.
Mana là tấn công thụ động?
Phân tích mạng, nghe lén hội thoại, giám sát traffic.
Khác biệt tấn công chủ động/thụ động (lặp)
Cả hai đều đe dọa an ninh. Chủ động: sửa đổi nội dung tin nhắn. Thụ động: chặn bắt và sao chép tin nhắn.
Mana nguy hiểm hơn: chủ động hay thụ động?
Chủ động: xâm phạm Toàn vẹn và Sẵn sàng. Thụ động: rủi ro Bảo mật.
Ví dụ tấn công chủ động
Man-in-the-middle (MitM), tấn công mạo danh, session hijacking. Tấn công truyền dữ liệu trên giao thức xác thực: kẻ tấn công gửi dữ liệu đến claimant, CSP, verifier, relying party.
Ba loại tấn công chủ động
Mạo danh (Masquerade): thực thể giả mạo thực thể khác. Sửa đổi tin nhắn. Phản bác (Repudiation). Phát lại (Replay). Từ chối dịch vụ (Denial of Service).