Przeciwnik może zbierać treść wiadomości, poświadczenia, identyfikatory, informacje adresowe, timing, objętości lub inne metadane z punktów przewodowych, bezprzewodowych, wirtualnych lub pośredniczących sieci. To przede wszystkim atak na poufność, choć zebrane informacje mogą umożliwiać późniejsze ataki.
Tekst jawny może ujawniać treść bezpośrednio. Dobre szyfrowanie end-to-end może chronić treść w tranzycie, ale obserwowalne metadane mogą nadal ujawniać relacje i zachowanie. Skompromitowane punkty końcowe lub klucze, błędnie uwierzytelnione sesje albo autoryzowani pośrednicy mogą ujawnić tekst jawny mimo szyfrowania gdzie indziej.
Najważniejsze punkty
Punkty obserwacjiEkspozycja może nastąpić na łączu lokalnym, kanale bezprzewodowym, współdzielonej lub skompromitowanej infrastrukturze, interfejsie monitoringu, usłudze pośredniczącej lub punkcie końcowym, gdzie komunikacja jest dostępna w formie czytelnej.
Wyzwanie detekcyjneŚciśle pasywny obserwator nie wysyła ruchu i może być niewidoczny dla punktów końcowych. Dochodzenia często skupiają się na tym, jak uzyskano dostęp, zmianach czujników lub kont, ekspozycji kluczy i wynikającym nadużyciu.
Priorytety obronneMinimalizuj protokoły z tekstem jawnym, stosuj uwierzytelnione szyfrowanie end-to-end tam, gdzie właściwe, chroń klucze i punkty końcowe, kontroluj dostęp do przechwyceń i telemetrii, zabezpieczaj infrastrukturę sieciową i ograniczaj zachowywane wrażliwe dane.
Istotne ograniczenieSzyfrowanie nie ukrywa wszystkich metadanych i nie może chronić tekstu jawnego przed zaszyfrowaniem ani po odszyfrowaniu. Szyfrowanie łącza może też zostawić treść widoczną na systemach pośrednich, a skompromitowany punkt końcowy może całkowicie ominąć ochronę transportu.