# Co je útok odposlechem?

> Útok odposlechem (eavesdropping attack) je neoprávněné pozorování nebo zachycení komunikací, běžně prováděné bez změny provozu či upozornění komunikujících stran.

- Kanonická URL: https://yellowcube.eu/cs/glossary/eavesdropping-attack/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Protivník může sbírat obsah zpráv, přihlašovací údaje, identifikátory, adresovací informace, načasování, objemy či jiná metadata z drátěných, bezdrátových, virtuálních či prostředních síťových bodů. Je to primárně útok na důvěrnost, ačkoli sesbírané informace mohou umožnit pozdější útoky.

Otevřený text může obsah odhalit přímo. Správné end-to-end šifrování může obsah během přenosu chránit, ale pozorovatelná metadata mohou stále odhalovat vztahy a chování. Kompromitované koncové body či klíče, nesprávně autentizované relace nebo autorizovaní prostředníci mohou odhalit otevřený text navzdory šifrování jinde.

### Klíčové body

- **Body pozorování:** Expozice může nastat na lokální lince, bezdrátovém kanálu, sdílené či kompromitované infrastruktuře, monitorovacím rozhraní, prostřední službě nebo koncovém bodu, kde jsou komunikace dostupné v čitelné podobě.
- **Výzva detekce:** Striktně pasivní pozorovatel nevysílá žádný provoz a může být koncovým bodům neviditelný. Vyšetřování se často soustředí na to, jak byl přístup získán, změny senzorů či účtů, expozici klíčů a výsledné zneužití.
- **Obranné priority:** Minimalizujte protokoly otevřeného textu, kde je vhodné používejte autentizované end-to-end šifrování, chraňte klíče a koncové body, řiďte přístup k zachycením a telemetrii, zabezpečte síťovou infrastrukturu a omezte uchovávaná citlivá data.
- **Důležité omezení:** Šifrování neskrývá všechna metadata a nemůže chránit otevřený text před zašifrováním či po dešifrování. Šifrování linky může také ponechat obsah viditelný na prostředních systémech a kompromitovaný koncový bod může transportní ochranu zcela obejít.

### Související termíny

[Útok man-in-the-middle (MITM)](<https://yellowcube.eu/cs/glossary/man-in-the-middle-attack/>) · [Šifrování](<https://yellowcube.eu/cs/glossary/encryption/>) · [Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>) · [Zabezpečení bezdrátových sítí](<https://yellowcube.eu/cs/glossary/wireless-security/>) · [Monitorování sítě](<https://yellowcube.eu/cs/glossary/network-monitoring/>)

### Zdroje

[IETF RFC 6973 (Informational): Privacy Considerations for Internet Protocols](https://www.rfc-editor.org/rfc/rfc6973.html) · [RFC 7624 (IAB, Informational): Confidentiality in the Face of Pervasive Surveillance](https://www.rfc-editor.org/rfc/rfc7624.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.