Статья Сниффинг и защита от него.

[Vasserman]

Сниффинг (от англ. "sniffing") - это процесс мониторинга и захвата сетевого трафика для анализа или извлечения информации. В компьютерной безопасности термин "сниффинг" обычно используется для описания незаконного перехвата и анализа сетевого трафика с целью получения конфиденциальной информации, такой как пароли, данные кредитных карт и другие чувствительные данные.

Методы сниффинга могут варьироваться в зависимости от типа сети, используемого оборудования и программного обеспечения.

Вот несколько распространенных методов сниффинга:​

• Пассивный сниффинг: Этот метод включает использование программного обеспечения для мониторинга и анализа сетевого трафика, проходящего через локальную сеть. Снифер (программа для перехвата пакетов) может прослушивать трафик на сетевом адаптере и анализировать передаваемые данные.
• Активный сниффинг: В отличие от пассивного сниффинга, этот метод включает активные действия для захвата трафика. Например, злоумышленники могут использовать атаки ARP-отравления для перенаправления сетевого трафика и осуществления сниффинга.
• Сниффинг на коммутаторе: В сетях, использующих коммутаторы, сниффинг может быть сложнее из-за того, что коммутаторы фильтруют трафик. Тем не менее, злоумышленники могут использовать техники, такие как атаки MAC-флуда, чтобы обойти защиту коммутатора и провести сниффинг.
• Беспроводной сниффинг: В беспроводных сетях сниффинг также может быть проведен с использованием специализированного оборудования или программного обеспечения, способного перехватывать и анализировать беспроводной трафик.

Риски и угрозы сниффинга включают в себя:​

• Кража конфиденциальной информации: злоумышленники могут использовать перехваченные данные для взлома учетных записей, кражи денег или других преступных действий.
• Нарушение конфиденциальности: сниффинг может привести к утечке чувствительных данных организации или частных лиц.
• Уязвимость сети: использование сниффинга может показать возможные уязвимости в сетевой инфраструктуре, что может привести к дальнейшему вторжению или атакам
• Нарушение законодательства: сниффинг данных, особенно конфиденциальных, является противозаконным и может привести к уголовной ответственности.
• Утрата репутации: компании или организации, ставшие жертвами сниффинга, могут потерять доверие клиентов и партнеров из-за утечки конфиденциальных данных.

Методы защиты от сниффинга:​

• Использование межсетевых экранов (firewalls) - это помогает фильтровать и контролировать трафик между сетями, что может предотвратить сиффинг.
• Шифрование данных - используйте шифрование для защиты данных, передаваемых по сети, что делает их непригодными для использования злоумышленником.
• Использование сетевых аутентификационных методов - таких как двухфакторная аутентификация или использование сильных паролей, чтобы предотвратить несанкционированный доступ к сети.
• Регулярные аудиты сетевой безопасности - проведение регулярных проверок сетевой защиты для выявления уязвимостей и исправления их.
• Обучение сотрудников - обучение персонала правилам безопасного использования сети и распознавания попыток сиффинга.