أمن الاتصالاتأمن الشبكاتالحمايةامن المعلومات

هجوم غير نشط (Passive attack)

هجوم غير نشط (Passive attack)
هو هجوم يقوم الهاكر فيه بالتنصت أو مراقبة عملية نقل البيانات، ويهدف إلى الاستفادة من المعلومات والبيانات التي يحصل عليها دون تغييرها أو التأثير على موارد النظام. وسمي غير نشط لأن الهاكر لا يهدف إلى تعديل البيانات.
أنواعه :
تحليل الاتصالات (Traffic Analysis) :
تحليل الاتصالات للتعرف على نمط الاتصال بين طرفين،فبرغم من أن التشفير يجعل الرسالة غير مقروْة للمتنصت، فبإمكانه استخلاص بعض المعلومات من مراقبة البيانات المنقولة مثل عنوان البريد الإلكتروني للمرسل أو المستقبل، وبجمع كل رسالة وردها قد يتمكن من تخمين طبيعة العملية بينهما
إفشاء محتوى الرسالة (release of message content) :
مكالمة تلفونية، بريد إلكتروني أو ملف منقول كلها قد تحتوي على معلومات حساسة أو في غاية السرية، والمفترض أنه ليس لغير المعنيين بها الاطلاع عليها.
الحلول :
من الصعب جداً اكتشاف هذا النوع من الهجوم لأنه لا يشتمل على تغيير للبيانات، لذلك من المهم جداً منعه وليس اكتشافه، والحل لهذا النوع من الهجوم هو تشفير البيانات .
A passive attack on a cryptosystem is one in which the cryptanalyst cannot interact with any of the parties involved, attempting to break the system solely based upon observed data (i.e. the ciphertext). This can also include known plaintext attacks where both the plaintext and its corresponding ciphertext are known
Khaled alfaiomi

كُن المتلقي والناقد وشاركنا كل ما يجول في خاطرك ، هدفنا الإجابة عن أسئلتك بكل موضوعية ، لطرح سؤالك على المختصين مجاناً أدخل هنا

هجرة ، سفر ، أمن المعلومات ، ابتزاز ، استشارات طبية ، استشارات دينية

مقالات ذات صلة

زر الذهاب إلى الأعلى