Chủ yếu dùng như bộ phân tích gói tin (packet analyzer) bởi chuyên gia IT giám sát lưu lượng mạng thời gian thực, packet sniffing (sniffing gói tin) là con dao hai lưỡi vì tội phạm mạng cũng dùng để trục lợi và đánh cắp dữ liệu.
Vậy packet sniffing có đạo đức không? Nó hoạt động như thế nào? Và làm thế nào bảo vệ dữ liệu khỏi tấn công sniffing độc hại?
Packet Sniffing có đạo đức không?
Tương tự nghe lén điện thoại, packet sniffing cho phép bất kỳ ai nghe lén cuộc hội thoại máy tính. Nó có hàm ý đạo đức và phi đạo đức tùy lý do tap vào mạng.
Lý do đạo đức cho Packet Sniffing
Dưới đây là lý do đạo đức dùng packet sniffing.
Giám sát an ninh mạng: Quản trị mạng phụ thuộc nhiều vào packet sniffing đo lường dữ liệu quan trọng về sức khỏe và an ninh mạng. Bằng cách thu thập phản hồi giám sát qua packet sniffing, họ kiểm tra trạng thái mã hóa kết nối HTTPS.
Kiểm tra lưu lượng không mã hóa: Cũng dùng kiểm tra lưu lượng mật khẩu văn bản thuần túy, tên người dùng, hoặc dữ liệu khác đọc được để triển khai mã hóa đúng cách.
Khắc phục sự cố và triage: Packet sniffing công cụ tuyệt vời khắc phục nghẽn băng thông và hiểu việc sử dụng ứng dụng.
Kiểm tra trạng thái mạng: Quản trị mạng thường dùng packet sniffing xác định trạng thái thiết bị quan sát phản hồi yêu cầu mạng.
Đảm bảo định tuyến và cổng mạng: Packet sniffing phát hiện sai cấu hình mạng/cổng. Giúp đảm bảo tuyến đúng và hiệu quả nhất cho yêu cầu DNS, v.v.
Lý do phi đạo đức cho Packet Sniffing
Tại sao kẻ xấu dùng packet sniffing.
Truy cập trái phép: Packet sniffer được tội phạm mạng dùng để truy cập trái phép vào mạng. Hầu hết dùng lừa đảo (phishing), kỹ thuật xã hội (social engineering), hoặc đính kèm email độc hại để lừa nạn nhân tải packet sniffer của họ.
Sau khi xâm nhập mạng qua sniffer, tội phạm dễ dàng truy cập thông tin đăng nhập và thông tin riêng tư khác bằng cách giám sát hoạt động mạng như email và tin nhắn tức thì gửi qua mạng.
Tấn công giả mạo (Spoofing): Packet sniffing dùng bởi hacker nghe lén Wi-Fi công cộng không an toàn và thực hiện tấn công giả mạo bằng cách mạo danh nguồn tin cậy.
Bằng cách dùng wireless sniffer và thiết lập điểm truy cập giả tại nơi công cộng như quán cà phê, sân bay, kẻ đe dọa lấy và lạm dụng dữ liệu nhạy cảm.
Chiếm phiên TCP (TCP session hijacking): Loại packet sniffing phổ biến, TCP session hijacking là cố gắng độc hại chiếm phiên mạng bằng cách chặn gói tin giữa IP nguồn và đích.
Bằng cách thực hiện TCP hijacking, dữ liệu nhạy cảm như số cổng và số thứ tự TCP có thể bị kẻ đe dọa xem.
Packet Sniffer là gì?
Packet sniffer có thể là công cụ phần cứng hoặc phần mềm dùng để sniff (nghe lén) hoặc chặn chặn mạng.
Phần cứng của packet sniffer là adapter kết nối sniffer với mạng hiện có. Sniffer phần cứng phải kết nối vật lý với thiết bị/mạng để giám sát luồng mạng.
Packet sniffer dựa trên phần mềm tương tác, cho phép ghi log, quan sát, xem dữ liệu thu thập. Đây là phương pháp phổ biến nhất ngày nay vì thay vì chặn vật lý dữ liệu, sniffer phần mềm chỉ sửa đổi hành vi mặc định của nút dữ liệu (data node) được cài đặt.
Sniffer hoạt động như thế nào?
Lưu lượng mạng thông thường bao gồm gói tin di chuyển từ nguồn đến đích không có nút trung gian hoặc chặn chặn. Tuy nhiên, packet sniffing thay đổi hành vi mặc định này: mỗi gói tin từ nguồn đến đích được thu thập và ghi log dọc đường.
Packet sniffer sau đó phân tích dữ liệu thu thập và chuyển đổi thành định dạng đọc được người để kiểm tra thêm bởi thực thể chặn chặn.
Cách bảo vệ chống tấn công Sniffing
Hầu hết tấn công sniffing bởi kẻ đe dọa khá bí mật. Tin tốt là có cách bảo vệ chống lại.
Dưới đây là cách phổ biến giảm thiểu tấn công sniffing.
Cài đặt công cụ Antivirus mạnh
Vì sniffer có thể truyền bởi hacker dạng virus, Trojan, sâu (worm), cách tốt nhất bảo vệ là đầu tư bộ antivirus mạnh.
Tìm công cụ cung cấp bảo vệ liên tục chặn mã độc và bảo vệ khỏi đính kèm, liên kết, tải xuống độc hại.
Đầu tư VPN
Bước tiếp theo đánh bại sniffing là mã hóa dữ liệu. Mã hóa cung cấp phòng thủ mạnh nhất vì ngay cả khi dữ liệu bị sniff, nó vô dụng vì đã mã hóa và an toàn.
Đầu tư VPN giúp mã hóa dữ liệu khi lưu lượng đi qua kênh an toàn, mã hóa qua internet. Điều này khiến ai đó khó giải mã dữ liệu bị chặn.
Không duyệt trang web không mã hóa
HTTPS là phiên bản an toàn của giao thức HTTP. Hầu hết trang web an toàn dùng HTTPS và hiển thị biểu tượng ổ khóa bên cạnh URL. Trang web này được mã hóa và an toàn hơn.
Luôn tránh trang web không mã hóa, như bắt đầu bằng "HTTP". Nếu tình cờ gặp, tránh nhập thông tin cá nhân/đăng nhập.
Tránh dùng Wi-Fi công cộng
Số lượng lớn người kết nối mạng công cộng tại sân bay, trung tâm thương mại, quán cà phê, nơi công cộng. Dù nghe hấp dẫn, luôn tốt hơn tránh internet công cộng và hotspot miễn phí.
Khi bạn trên mạng công cộng, ai cũng có thể dùng packet sniffer lấy dữ liệu của bạn. Lại nói, VPN giúp bảo vệ trong tình huống này.
Tránh ứng dụng nhắn tin không mã hóa
Tương tự Wi-Fi công cộng, app nhắn tin không mã hóa cũng đe dọa an ninh dữ liệu và có phần trong tấn công sniffing. Luôn dùng app nhắn tin tin cậy như WhatsApp, Viber, Telegram, vì chúng cung cấp mã hóa đầu cuối.
Bảo vệ chống tấn công Sniffing
Packet sniffing không phải lúc nào tin xấu nhưng nếu dùng cho lý do độc hại, biến thành công cụ hack phức tạp rất khó phát hiện. Hầu hết người dùng bình thường không phát hiện bị sniff, làm thực hành này nguy hiểm hơn.
Tuy nhiên, không phải mất hết hy vọng. Luôn nhớ mã hóa là người bạn tốt nhất trong chiến tranh chống tội phạm mạng. Bằng cách đầu tư mã hóa mạnh và chính sách an ninh, những packet sniffer lén lút này có thể bị ngăn chặn không cho chặn dữ liệu nhạy cảm.