Hlustunarárás

Hvað er hlerunarárás?

Hlustunarárás, einnig þekkt sem sniff- eða snuðárás, er þjófnaður á upplýsingum þar sem þær eru sendar um netkerfi með tölvu, snjallsíma eða öðru tengdu tæki.

Árásin nýtir sér ótryggð netsamskipti til að fá aðgang að gögnum um leið og notandinn sendir þau eða tekur á móti þeim.

Hlustun er villandi vægt hugtak. Árásarmennirnir eru venjulega á höttunum eftir viðkvæmum fjárhags- og viðskiptaupplýsingum sem hægt er að selja í glæpsamlegum tilgangi. Það er líka mikil verslun með svokallaðan makabúnað, sem gerir fólki kleift að hlera ástvini sína með því að fylgjast með snjallsímanotkun þeirra.

Að skilja hlerunarárásina

Erfitt getur verið að greina hlustunarárás vegna þess að netsendingarnar virðast virka eðlilega.

Til að ná árangri þarf hlerunarárás veiklaðrar tengingar milli biðlara og netþjóns sem árásarmaðurinn getur nýtt sér til að endurleiða netumferð. Árásarmaðurinn setur upp netvöktunarhugbúnað, "snifjarann", á tölvu eða netþjóni til að stöðva gögn þegar þau eru send.

Amazon Alexa og Google Home eru viðkvæm fyrir hlerun, eins og öll nettengd tæki.

Sérhvert tæki á netinu á milli sendibúnaðar og móttökutækis er veikleiki, sem og upphafs- og endatækin sjálf.

Hvernig á að koma í veg fyrir hlerunarárás

Hægt er að koma í veg fyrir hlerunarárásir með því að nota persónulegan eldvegg,. halda vírusvarnarhugbúnaði uppfærðum og nota sýndar einkanet (VPN).

Að nota sterkt lykilorð og breyta því oft hjálpar líka. Og ekki nota sama lykilorðið fyrir hverja síðu sem þú skráir þig inn á.

Forðast skal almennings Wi-Fi net eins og þau sem eru fáanleg ókeypis á kaffihúsum og flugvöllum, sérstaklega fyrir viðkvæm viðskipti. Þeir eru auðveld skotmörk fyrir hlerunarárásir. Lykilorðin fyrir þessi almennu net eru aðgengileg, þannig að hlera getur einfaldlega skráð sig inn og með ókeypis hugbúnaði fylgst með netvirkni og stolið innskráningarskilríkjum ásamt öllum gögnum sem aðrir notendur senda yfir netið.

Ef brotist hefur verið inn á Facebook eða tölvupóstreikninginn þinn undanfarið er þetta líklega hvernig það gerðist.

Hægt er að njósna um sýndaraðstoðarmenn

Sýndaraðstoðarmenn eins og Alexa frá Amazon og Google Home eru einnig viðkvæmir fyrir hlerun og „alltaf kveikt“ stilling þeirra gerir þeim erfitt að fylgjast með öryggi.

Nokkrir greindu frá atvikum þar sem fyrirtækin snæddu sjálf, virðast hafa verið slys af völdum mistaka við talgreiningu.

Forðastu Dodgy Links

Önnur leið til að takmarka varnarleysi þitt fyrir árás er að ganga úr skugga um að síminn þinn keyri nýjustu útgáfuna af stýrikerfi hans. Hins vegar er framboð þess undir símasöluaðilanum komið, sem kann að vera duglegur að bjóða uppfærsluna eða ekki.

Jafnvel ef þú gerir allt ofangreint, verður þú að vera varkár frá degi til dags. Forðastu að smella á ósvífna tengla. Síðurnar sem þeir tengja á gætu sett upp spilliforrit á tækinu þínu. Sæktu aðeins forrit frá opinberum Android eða Apple verslunum.

##Hápunktar

• Hlustunarárás er þjófnaður á upplýsingum úr snjallsíma eða öðru tæki á meðan notandinn er að senda eða taka á móti gögnum yfir netkerfi.

• Að forðast almennings Wi-Fi net og nota sterk lykilorð eru aðrar leiðir til að koma í veg fyrir hlerunarárásir.

• Hægt er að koma í veg fyrir hlerunarárásir með því að nota persónulegan eldvegg, halda vírusvarnarhugbúnaði uppfærðum og nota sýndar einkanet (VPN).