Protivník může sbírat obsah zpráv, přihlašovací údaje, identifikátory, adresovací informace, načasování, objemy či jiná metadata z drátěných, bezdrátových, virtuálních či prostředních síťových bodů. Je to primárně útok na důvěrnost, ačkoli sesbírané informace mohou umožnit pozdější útoky.
Otevřený text může obsah odhalit přímo. Správné end-to-end šifrování může obsah během přenosu chránit, ale pozorovatelná metadata mohou stále odhalovat vztahy a chování. Kompromitované koncové body či klíče, nesprávně autentizované relace nebo autorizovaní prostředníci mohou odhalit otevřený text navzdory šifrování jinde.
Klíčové body
Body pozorováníExpozice může nastat na lokální lince, bezdrátovém kanálu, sdílené či kompromitované infrastruktuře, monitorovacím rozhraní, prostřední službě nebo koncovém bodu, kde jsou komunikace dostupné v čitelné podobě.
Výzva detekceStriktně pasivní pozorovatel nevysílá žádný provoz a může být koncovým bodům neviditelný. Vyšetřování se často soustředí na to, jak byl přístup získán, změny senzorů či účtů, expozici klíčů a výsledné zneužití.
Obranné priorityMinimalizujte protokoly otevřeného textu, kde je vhodné používejte autentizované end-to-end šifrování, chraňte klíče a koncové body, řiďte přístup k zachycením a telemetrii, zabezpečte síťovou infrastrukturu a omezte uchovávaná citlivá data.
Důležité omezeníŠifrování neskrývá všechna metadata a nemůže chránit otevřený text před zašifrováním či po dešifrování. Šifrování linky může také ponechat obsah viditelný na prostředních systémech a kompromitovaný koncový bod může transportní ochranu zcela obejít.