การขูดฟัง (Eavesdropping) ในความปลอดภัยเครือข่าย จัดประเภทเป็นอย่างไร?

Eavesdropping ในความปลอดภัยเครือข่ายคืออะไร?

การโจมตีที่ผู้โจมตี (Attacker) ขโมย ฟัง ลบ หรือแก้ไขข้อมูลที่ส่งระหว่างอุปกรณ์สองเครื่อง เรียกอีกอย่างว่า Sniffing หรือ Snooping เกิดขึ้นเมื่ออุปกรณ์พยายามเข้าถึงข้อมูลผ่านเครือข่ายที่ไม่ปลอดภัย (Unsecured Network)

ประเภทของการโจมตี Eavesdropping

1. Passive Eavesdropping: ผู้โจมตีเพียงฟัง (Listen) ตัวผู้ส่ง/รับไม่รู้ว่าโดนขูดฟัง
2. Active Eavesdropping: ผู้โจมตีแทรกตัว (Man-in-the-Middle) อาจแก้ไขหรือบล็อกข้อมูล

Eavesdropping เป็นภัยคุกคามด้านความปลอดภัยหรือไม่?

ใช่ เป็นภัยคุกคามเก่าแก่แต่ยังคงอันตราย การขูดฟังแบบเงียบๆ (Passive) รวบรวมข้อมูลละเอียดอ่อน: Node IDs, Routing Updates, ข้อมูลอื่นๆ

Eavesdropping เป็นรูปแบบการสื่อสารหรือไม่?

ไม่ใช่การสื่อสาร แตเป็นการ "ฟังลับ" (Intercept) การสื่อสารส่วนตัว เช่น อีเมล, Instant Messaging, โทรศัพท์ (Wiretapping) เพื่อขโมยข้อมูล

Eavesdropping ถือเป็นการสื่อสารหรือไม่? (ทางกฎหมาย)

ทางกฎหมาย: การขูดฟัง (Eavesdropping) คือการสบกฟังการสื่อสารส่วนตัวในเวลาจริงโดยไม่ได้รับความยินยอม รวมถึง โทรศัพท์, IM, Video Conference, Fax

ใครก็อาจขูดฟังการเชื่อมต่อเครือข่ายของคุณได้

มีทั้ง Passive และ Active Techniques โจมตี VoIP ได้ผ่านอุปกรณ์ VoIP ที่ถูกแฮก หรือส่วนประกอบเครือข่าย (Switch, Cable, Internet) ฟังการโทร VoIP ที่ไม่ได้เข้ารหัส

4 ประเภทการโจมตีไซเบอร์หลัก

1. Malware (Spyware, Viruses, Worms)
2. Phishing
3. Man-in-the-Middle (MitM)
4. Denial-of-Service (DoS)
5. SQL Injection
6. Zero-day Exploit
7. Password Attack
8. Cross-site Scripting (XSS)

ประเภทการโจมตีต่างๆ (สรุป)

• Malware: Spyware, Ransomware, Viruses, Worms
• Phishing
• Man-in-the-Middle (MitM)
• DoS/DDoS
• SQL Injection
• Zero-day Exploit
• DNS Tunneling

Eavesdropping เป็น Passive Attack ไหม?

ใช่ Passive Eavesdropping (Tapping) เป็น Passive Attack ผู้โจมตีเพียงฟังการแลกเปลี่ยนข้อความ การเข้ารหัส (Encryption) ป้องกันการโจมตีประเภทนี้ได้

2 ประเภทการโจมตีความปลอดภัยหลัก

• Malware Infection (โดยไม่รู้ตัว)
• Drive-by Downloads
• Phishing
• Brute Force
• SQL Injection
• Man-in-the-Middle (MitM)
• Denial-of-Service (DoS)
• Cross-site Scripting (XSS)

คำอธิบาย Eavesdropping

การเฝ้าติดตาม การสบกฟัง การสื่อสารหรือบทสนทนาส่วนตัวของผู้อื่นอย่างลับๆ เพื่อเก็บข้อมูล

ตัวอย่าง Eavesdropping

ฟังเพื่อนบ้านทะเลาะกันผ่านผนังอพาร์ทเมนต์ หรือฟังโทรศัพท์ของคนอื่นโดยไม่ได้รับอนุญาต

เครื่องมือที่ใช้สำหรับ Eavesdropping

Spyware เป็นคำตอบที่ถูกต้อง - ซอฟต์แวร์แฝงเพื่อขโมยข้อมูล