Пассивті шабуыл - Passive attack

A пассивті шабуыл үстінде криптожүйе бұл криптаналитик қатысушы тараптардың ешқайсысымен өзара әрекеттесе алмайтын, жүйені тек бақыланатын мәліметтер негізінде бұзуға тырысатын (яғни шифрлықмәтін ). Бұл сондай-ақ қамтуы мүмкін ашық мәтіндік шабуылдар қайда ашық мәтін және оған сәйкес шифрлық мәтін белгілі.

Көптеген классикалық шифрлар шабуылдың осы түріне осал болса да, қазіргі заманғы шифрлар шабуылдың бұл түрін басқалардан алдын алуға арналған.

Атрибуттар

  • Трафикті талдау
  • Жалтармайтын тыңдау және берілістерді бақылау
  • Деректерге әсер етпегендіктен, оларды анықтау қиын
  • Профилактикаға баса назар аудару (шифрлау ) анықтау емес
  • Кейде «түрту» деп те аталады

Пассивті шабуылдардың негізгі түрлері - трафикті талдау және хабарлама мазмұнын шығару.

Трафикті талдау кезінде тыңдаушы трафикті талдайды, орналасқан жерін анықтайды, байланыс жасайтын хосттарды анықтайды және алмасатын хабарламалардың жиілігі мен ұзақтығын қадағалайды. Ол осы ақпараттың бәрін коммуникация табиғатын болжау үшін пайдаланады. Желінің барлық кіріс және шығыс трафигі талданады, бірақ өзгертілмеген.

Хабарлама мазмұнын босату үшін телефондық сөйлесу, электрондық пошта хабарламасы немесе жіберілген файл құпия деректерді қамтуы мүмкін. Пассивті шабуыл берілген деректердің мазмұнын бақылайды.

Пассивті шабуылдарды анықтау өте қиын, себебі олар деректерді өзгертуді қажет етпейді. Хабарламалар алмасқан кезде оны жіберуші де, алушы да үшінші тараптың хабарламаларды алуы мүмкін екенін білмейді. Мұны деректерді шифрлау арқылы болдырмауға болады.

Әрі қарай оқу

Сондай-ақ қараңыз