Active และ Passive Attacks ใน Network Security คืออะไร?
Active attacks: ผู้โจมตีพยายามเปลี่ยนแปลงเนื้อหาข้อความ Passive attacks: พยายามกดักฟังและคัดลอกข้อความ
วิธีจัดการ Passive Attack
การใช้ network encryption แบบแข็งแกร่งเป็นวิธีดีที่สุดป้องกัน passive attacks ที่ sender encode ข้อความต้นฉบับเป็นภาษาที่เข้าใจไม่ได้ และ receiver decode กลับเป็นภาษาที่เข้าใจได้
ความคล้ายคลึงระหว่าง Active และ Passive Attack Vectors
ทั้ง active และ passive attacks ส่งผลต่อความปลอดภัยระบบ Active attacks พยายามแก้ไขเนื้อหาข้อความ Passive attacks: ผู้โจมตีสังเกต คัดลอก และอาจใช้ข้อความเพื่อวัตถุประสงค์ร้าย
ความแตกต่างระหว่าง Active และ Passive Attacks
Active Attack: อันตรายต่อ Integrity และ Availability Passive Attack: อันตรายต่อ Confidentiality
เทคนิคไหนใช้ป้องกัน Passive Attacks?
Passive attacks ยากต่อการตรวจจับเพราะไม่มีการเปลี่ยนแปลงข้อมูล ไม่มีใครรู้ว่าข้อความถูกกดักฟัง ไม่ใช่ sender ไม่ใช่ receiver การเข้ารหัสข้อมูลเป็นวิธีแก้
ความแตกต่างระหว่าง Passive และ Active Attacks
Active attack: เหยื่อรู้ว่าถูกโจมตี Passive attack: เหยื่อไม่รู้ว่าถูกโจมตี Active attack ส่งผลต่อบริการระบบ Passive attack ช่วยรวบรวมข้อมูล/ข้อความจากระบบ/เครือข่าย
Active Attacks ใน Network Security มีอะไรบ้าง?
แฮกเกอร์ใช้ active attacks พยายามเปลี่ยนแปลงข้อมูลบนเป้าหมายหรือข้อมูลระหว่างทางผ่าน network exploits Active attacks หลายรูปแบบ Threat actor ดำเนินการกระทำต่อข้อมูล/อุปกรณ์ที่เก็บข้อมูล
Active Attack คืออะไร?
Active attacks เกิดเมื่อมีการพยายามเปลี่ยนแปลงระบบ อาจแก้ไขข้อมูลหรือสร้าง data streams ใหม่
Passive Attacks 2 ประเภทคืออะไร?
Passive attacks หลัก: Traffic analysis และการเปิดเผยเนื้อหาข้อความ
ตัวอย่าง Passive Attacks
การบันทึกโทรศัพท์/อีเมล การกดักฟังข้อมูลเข้ารหัสพยายามถอดรหัส การสแกน (Scanning) Traffic analysis
Passive Attack 2 ประเภทคืออะไร? (ซ้ำ)
ได้ข้อมูลด้วย passive attacks หรือสแกนเครือข่ายหาช่องโหว่/p open ports การฟังลับการสนทนา = passive attack ขโมยข้อมูลผ่าน eavesdropping หาก 2 อุปกรณ์เชื่อมต่อถูกกดักฟัง Traffic analysis ครอบคลุม eavesdropping
การโจมตีแบบไหนเป็น Passive Attack?
Network analysis, snooping, traffic monitoring = passive attacks
ความแตกต่าง Active และ Passive Attacks (ซ้ำ)
ทั้ง passive และ active attacks เป็นไปได้ทางความปลอดภัย Active attacks พยายามแก้ไขเนื้อหาข้อความ Passive attacks พยายามกดักฟังและคัดลอกข้อความ
Active หรือ Passive Attack อันตรายกว่า? และจัดประเภทการโจมตี
Active attack: Integrity และ Availability อาจถูกเจาะ Passive attack: ความเสี่ยงต่อ Confidentiality
ตัวอย่าง Active Attack
Man-in-the-middle (MitM), Impersonation attacks, Session hijacking การโจมตีโปรโตคอล authentication ที่โจมตีส่งข้อมูลให้ claimant, CSP, verifier, relying party
Active Attacks 3 ประเภท
Masquerade: ปลอมแปลงเป็น entity อื่น Modification of messages, Repudiation, Replay, Denial of Service
