Sniffing beobachtet Verkehr auf einem Netzpfad, den die beobachtende Stelle schon erreichen kann, und Verschlüsselung verbirgt viel vom Nachrichteninhalt.
Es ist passives Zusehen dessen, was vorbeikommt, hier ohne Befehle, Schnittstelleneinstellungen oder Schritte, um einen Pfad zu erlangen.
So funktioniert es
Auf einem geteilten Abschnitt oder an einem Punkt, den die Beobachtung überwachen darf, kann Metadaten wie wer mit wem sprach noch sichtbar sein.
Wenn ein modernes Schutzprotokoll die Nutzlast versiegelt, erfährt die beobachtende Stelle viel weniger über Passwörter und Seiteninhalte.
Unerwartetes Sniffing zählt, weil ein kompromittierter Rechner oder eine sorglose Spiegelung internen Verkehr bloßlegen kann.
Die Antwort ist zu verschlüsseln, zu begrenzen, wer Ports spiegeln darf, und Sensoren zu untersuchen, die Sie nicht aufgestellt haben.
Konkrete Beispiele
- Ein Café Besuch auf einem offenen Netz kann eine Kasse trotzdem nicht lesen, die einen aktuellen geschützten Kanal nutzt.
- Eine Administration mit einem genehmigten Spiegelport untersucht eine Störung, ohne versiegelte Nutzlasten zu lesen.
- Ein kompromittierter Tischtelefonweg zeigt Metadaten interner Gespräche, bis der Abschnitt getrennt und neu aufgebaut ist.
Schutzmaßnahmen
- Nutzen Sie aktuelle Schutzprotokolle für Web, Post und Verwaltung, damit Nutzlasten auf dem Pfad nicht lesbar sind.
- Begrenzen Sie, wer Portspiegel oder Rechneraufzeichnungen einschalten darf, und protokollieren Sie diese Änderungen.
- Untersuchen Sie unbekannte Überwachungsrechner und entfernen Sie Netzzugang, den sie nicht brauchen.
- Trennen Sie sensible Systeme, damit ein Einstieg an einem allgemeinen Schreibtisch den Verkehr der Kronjuwelen nicht beobachten kann.