Investor's wiki

Salakuunteluhyökkäys

Salakuunteluhyökkäys

Mikä on salakuunteluhyökkäys?

Salakuunteluhyökkäys, joka tunnetaan myös nuuskimis- tai nuuskimishyökkäyksenä, on tiedon varastamista, kun se välitetään verkon kautta tietokoneella, älypuhelimella tai muulla yhdistetyllä laitteella.

Hyökkäys hyödyntää suojaamatonta verkkoviestintää päästäkseen käsiksi tietoihin, joita sen käyttäjä lähettää tai vastaanottaa.

Salakuuntelu on harhaanjohtavan lievä termi. Hyökkääjät etsivät yleensä arkaluontoisia taloudellisia ja liiketoimintatietoja, joita voidaan myydä rikollisiin tarkoituksiin. Myös niin sanotuilla puolisoohjelmilla käydään kukoistavaa kauppaa, jonka avulla ihmiset voivat salakuunnella rakkaansa seuraamalla heidän älypuhelimen käyttöä.

Salakuunteluhyökkäyksen ymmärtäminen

Salakuunteluhyökkäystä voi olla vaikea havaita, koska verkon lähetykset näyttävät toimivan normaalisti.

Onnistuakseen salakuunteluhyökkäys vaatii heikentyneen yhteyden asiakkaan ja palvelimen välillä, jota hyökkääjä voi hyödyntää verkkoliikenteen reitittämiseen. Hyökkääjä asentaa verkonvalvontaohjelmiston, "snifferin" tietokoneelle tai palvelimelle siepatakseen tietoja siirrettäessä.

Amazon Alexa ja Google Home ovat alttiina salakuuntelulle, kuten kaikki Internetiin yhdistetyt laitteet.

Mikä tahansa lähettävän laitteen ja vastaanottavan laitteen välinen verkon laite on heikkouskohta, samoin kuin itse alku- ja päätelaitteet.

Salakuunteluhyökkäyksen estäminen

Salakuunteluhyökkäykset voidaan estää käyttämällä henkilökohtaista palomuuria,. pitämällä virustorjuntaohjelmistot ajan tasalla ja käyttämällä virtuaalista yksityistä verkkoa (VPN).

Vahvan salasanan käyttäminen ja sen usein vaihtaminen auttaa myös. Älä myöskään käytä samaa salasanaa jokaiselle sivustolle, jolle kirjaudut.

Julkisia Wi-Fi-verkkoja, kuten niitä, jotka ovat saatavilla ilmaiseksi kahviloissa ja lentokentillä, tulee välttää, etenkin arkaluonteisten tapahtumien yhteydessä. Ne ovat helppoja kohteita salakuunteluhyökkäykselle. Näiden julkisten verkkojen salasanat ovat helposti saatavilla, joten salakuuntelija voi yksinkertaisesti kirjautua sisään ja ilmaisten ohjelmistojen avulla valvoa verkon toimintaa ja varastaa kirjautumistiedot sekä kaikki tiedot, joita muut käyttäjät lähettävät verkon kautta.

Jos Facebook- tai sähköpostitilisi on hakkeroitu viime aikoina, se on luultavasti tapahtunut näin.

###Virtuaaliassistentteja voidaan vakoilla

Virtuaaliset avustajat, kuten Amazonin Alexa ja Google Home, ovat myös alttiita salakuuntelulle, ja niiden "aina päällä" -tila vaikeuttaa niiden turvallisuuden valvontaa.

Jotkut raportoivat tapauksista, joissa yritykset tekivät nuuskimisen itse, näyttävät olevan puheentunnistuksen virheistä johtuvia onnettomuuksia.

Vältä hankalia linkkejä

Toinen tapa rajoittaa haavoittuvuuttasi hyökkäykselle on varmistaa, että puhelimessasi on uusin saatavilla oleva versio käyttöjärjestelmästään. Sen saatavuus riippuu kuitenkin puhelimen toimittajasta, joka saattaa olla tehokas päivityksen tarjoamisessa tai ei.

Vaikka tekisitkin kaikki edellä mainitut, sinun on oltava varovainen päivästä toiseen. Vältä ovelaisten linkkien napsauttamista. Sivustot, joihin he linkittävät, voivat asentaa haittaohjelmia laitteellesi. Lataa sovelluksia vain virallisista Android- tai Apple-kaupoista.

##Kohokohdat

  • Salakuunteluhyökkäys on tiedon varastaminen älypuhelimesta tai muusta laitteesta, kun käyttäjä lähettää tai vastaanottaa tietoja verkon kautta.

  • Julkisten Wi-Fi-verkkojen välttäminen ja vahvojen salasanojen käyttö ovat muita tapoja estää salakuunteluhyökkäykset.

  • Salakuunteluhyökkäykset voidaan estää käyttämällä henkilökohtaista palomuuria, pitämällä virustorjuntaohjelmistot ajan tasalla ja käyttämällä virtuaalista yksityisverkkoa (VPN).