حمله استراق سمع چیست؟

حمله استراق سمع که به آن حمله «اسنیفینگ» یا «اسنوبینگ» نیز گفته می‌شود، به سرقت اطلاعاتی اطلاق می‌شود که در حال انتقال از طریق یک شبکه توسط یک کامپیوتر، گوشی هوشمند یا دستگاه متصل دیگر است.

این حمله از ارتباطات شبکه‌ای بدون امنیت برای دسترسی به داده‌ها هنگام ارسال یا دریافت آن‌ها توسط کاربر سوء استفاده می‌کند.

نکات کلیدی

• حمله استراق سمع به سرقت اطلاعات از گوشی هوشمند یا دستگاه دیگر در حین ارسال یا دریافت داده‌ها از طریق یک شبکه مربوط می‌شود.
• حملات استراق سمع می‌توانند با استفاده از فایروال شخصی، به‌روزرسانی نرم‌افزار آنتی‌ویروس، و استفاده از شبکه خصوصی مجازی (VPN) پیشگیری شوند.
• اجتناب از استفاده از شبکه‌های Wi-Fi عمومی و استفاده از رمز عبورهای قوی از دیگر روش‌های پیشگیری از حملات استراق سمع است.
• استراق سمع واژه‌ای به ظاهر بی‌خطر است. اما مهاجمان معمولاً به دنبال اطلاعات حساس مالی و تجاری هستند که می‌توانند برای اهداف مجرمانه به فروش برسند. همچنین بازار پررونقی برای آنچه که به آن «اسپوزویر» گفته می‌شود وجود دارد، که به افراد این امکان را می‌دهد که با ردیابی استفاده از گوشی هوشمند، به اطلاعات شخصی عزیزان خود گوش دهند.

درک حمله استراق سمع

حملات استراق سمع می‌توانند دشوار برای شناسایی باشند، چرا که انتقال‌های شبکه به نظر می‌رسد که به‌طور طبیعی در حال انجام هستند.

برای موفقیت‌آمیز بودن حمله استراق سمع، نیاز است که یک ارتباط ضعیف بین مشتری و سروری که مهاجم می‌تواند آن را برای تغییر مسیر ترافیک شبکه مورد سوء استفاده قرار دهد، وجود داشته باشد. مهاجم نرم‌افزار نظارت بر شبکه یا همان «اسنیفر» را روی یک کامپیوتر یا سرور نصب می‌کند تا داده‌ها را هنگام انتقال دریافت کند.

مهم:

دستگاه‌های متصل به اینترنت مانند Amazon Alexa و Google Home نیز در برابر استراق سمع آسیب‌پذیر هستند.

هر دستگاهی که در شبکه بین دستگاه ارسال‌کننده و دریافت‌کننده وجود داشته باشد، یک نقطه ضعف است، همچنین دستگاه‌های اولیه و نهایی نیز در معرض خطر هستند.

چگونه حمله استراق سمع را متوقف کنیم؟

حملات استراق سمع را می‌توان با استفاده از فایروال شخصی، به‌روزرسانی نرم‌افزار آنتی‌ویروس، و استفاده از شبکه خصوصی مجازی (VPN) پیشگیری کرد.

استفاده از یک رمز عبور قوی و تغییر مداوم آن نیز کمک‌کننده است. همچنین، از استفاده از یک رمز عبور یکسان برای همه سایت‌هایی که وارد آن‌ها می‌شوید خودداری کنید.

شبکه‌های Wi-Fi عمومی مانند آن‌هایی که در کافه‌ها و فرودگاه‌ها رایگان هستند، باید اجتناب شوند، به ویژه برای تراکنش‌های حساس. این شبکه‌ها هدف‌های آسانی برای حملات استراق سمع هستند. رمزهای عبور این شبکه‌های عمومی به راحتی در دسترس قرار دارند، بنابراین یک استراق سمع‌کننده می‌تواند به سادگی به آن‌ها متصل شده و با استفاده از نرم‌افزار رایگان، فعالیت‌های شبکه را نظارت کرده و اطلاعات ورود و هر داده‌ای که کاربران دیگر در شبکه ارسال می‌کنند را سرقت کند.

اگر اخیراً حساب کاربری فیسبوک یا ایمیل شما هک شده است، احتمالاً همین روش بوده است.

دستیارهای مجازی می‌توانند شنود شوند

دستیارهای مجازی مانند Amazon Alexa و Google Home نیز در برابر استراق سمع آسیب‌پذیر هستند و حالت «همیشه فعال» آن‌ها باعث می‌شود نظارت امنیتی بر آن‌ها دشوار باشد.

برخی از گزارش‌ها حاکی از آن است که شرکت‌ها خود به شنود پرداخته‌اند، اما این اتفاقات معمولاً به دلیل اشتباهات در شناسایی گفتار بوده است.

از لینک‌های مشکوک اجتناب کنید

روش دیگر برای محدود کردن آسیب‌پذیری شما در برابر حمله این است که مطمئن شوید گوشی شما آخرین نسخه موجود از سیستم‌عامل خود را اجرا می‌کند. اما این به ارائه‌دهنده گوشی شما بستگی دارد که ممکن است در ارائه به‌روزرسانی‌ها کارآمد نباشد.

حتی اگر تمام نکات فوق را رعایت کنید، باید در استفاده روزمره دقت کنید. از کلیک کردن روی لینک‌های مشکوک خودداری کنید. سایت‌هایی که آن‌ها به آن‌ها لینک می‌دهند ممکن است بدافزارهایی را بر روی دستگاه شما نصب کنند. اپلیکیشن‌ها را فقط از فروشگاه‌های رسمی اندروید یا اپل دانلود کنید.