حملات استراق سمع

حملات استراق سمع شامل رهگیری ترافیک توسط بازیگر بد، هنگام ارسال از طریق شبکه می باشد. به این ترتیب، مهاجم می‌تواند نام‌های کاربری، رمز عبور و سایر اطلاعات محرمانه مانند کارت‌های اعتباری را جمع‌آوری کند. استراق سمع می تواند فعال یا غیرفعال باشد.

با استراق سمع فعال، هکر یک نرم افزار را در مسیر ترافیک شبکه قرار می دهد تا اطلاعاتی را که هکر برای داده های مفید تجزیه و تحلیل می کند، جمع آوری کند. حملات استراق سمع غیرفعال از این جهت متفاوت است که هکر به انتقال‌ها گوش می‌دهد یا استراق سمع می‌کند و به دنبال داده‌های مفیدی است که می‌توانند به سرقت ببرند.

شنود فعال و غیرفعال هر دو نوع حملات MITM هستند. یکی از بهترین راه‌های جلوگیری از آن‌ها، رمزگذاری داده‌های شماست که از استفاده هکرها بدون توجه به اینکه از شنود فعال یا غیرفعال استفاده می‌کنند، جلوگیری می‌کند.

:references

https://www.fortinet.com