Eavesdropping (Nghe lén) trong An ninh mạng
Định nghĩa Eavesdropping
Kẻ tấn công chặn, xóa, sửa dữ liệu truyền giữa hai thiết bị. Còn gọi là sniffing/snooping: thiết bị chặn truy cập dữ liệu trên mạng không an toàn.
Phân loại tấn công Eavesdropping
Hai loại: thụ động (passive) và chủ động (active). Thụ động: chỉ lắng nghe lưu lượng mạng. Chủ động: kẻ tấn công giấu mình khi nghe lén.
Eavesdropping có phải mối đe dọa an ninh?
Có, vấn đề an ninh từ xưa. Tấn công thụ động lặng lẽ: nghe lén giao tiếp mạng thu thập thông tin nhạy cảm (ID nút, cập nhật định tuyến).
Eavesdropping có phải hình thức giao tiếp?
Nghe lén cuộc trò chuyện riêng tư để biết nội dung. Nghe lén điện tử: email, nhắn tin (Facebook). Trên điện thoại gọi là wiretapping.
Eavesdropping có được coi là giao tiếp?
Chặn giao tiếp riêng tư real-time không đồng ý pháp lý: gọi điện, IM, video conference, fax. Nghe lén trong nhà = đứng dưới mái nghe chuyện trong nhà.
Có thể nghe lén kết nối mạng của bạn?
Kỹ thuật thụ động và chủ động. Nghe lén VoIP: hacker/sniffer xâm nhập qua thiết bị VoIP bị xâm phạm hoặc thành phần mạng (switch, cáp, internet) nghe cuộc gọi VoIP không mã hóa.
4 loại tấn công mạng
- Malware: spyware, virus, worm
- Phishing
- Man-in-the-Middle (MitM)
- Denial of Service (DoS)
- SQL Injection
- Zero-day exploit
- Password attack
- Cross-site scripting (XSS)
Các loại tấn công khác nhau
- Malware: spyware, ransomware, virus, worm
- Phishing
- Man-in-the-Middle
- DoS
- SQL Injection
- Zero-day exploit
- DNS Tunneling
Eavesdropping có phải tấn công thụ động?
Có. Kẻ tấn công chỉ lắng nghe trao đổi thông điệp. Do đó, lưu lượng được mã hóa không thể dùng cho tấn công này.
2 loại tấn công an ninh
- Malware: nhiễm trùng không biết
- Drive-by download
- Phishing
- Brute force
- SQL Injection
- MitM
- DoS
- XSS
Giải thích Eavesdropping
Bí mật, lén lút giám sát giao tiếp/cuộc trò chuyện riêng tư của người khác để thu thập thông tin.
Ví dụ Eavesdropping
Nghe lén tranh cãi hàng xóm từ căn hộ của mình.
Dùng gì cho mục đích nghe lén?
Spyware (Phần mềm gián điệp) - đáp án đúng.