Προστασία από υποκλοπή δεδομένων σε ΕΝΣΥΡΜΑΤΟ δίκτυο

[vatraxos]

Καλησπέρα,

 

Γνωρίζει κανείς αν υπάρχουν συσκευές που υποκλέπτουν τα δεδομένα από ενσύρματα δίκτυα και μάλιστα χωρίς φυσική διασύνδεση με αυτά (ασύρματα δηλαδή);

 

Γνωρίζετε επίσης αν υπάρχει τρόπος προστασίας των δικτύων από τέτοιες συσκευές;

 

Ευχαριστώ

[GTX-327]

Μπορείς να το κάνεις πιο συγκεκριμένο...Εννοείς από routers δηλαδή...;

[vatraxos]

Εννοώ συσκευές οι οποίες χωρίς φυσική διασύνδεση με το δίκτυο, μπορούν να υποκλέψουν τα δεδομένα που κυκλοφορούν μέσα σε αυτό. Και εφόσον υπάρχουν τέτοιες συσκευές, αν υπάρχουν αντίστοιχες συσκευές που εμποδίζουν αυτή την υποκλοπή. Δε γνωρίζω αν αυτές οι συσκευές μπορεί κανείς να τις αποκαλέσει routers, δεν το πιστεύω όμως...

 

---------- Προσθήκη στις 15:42 ---------- Προηγούμενο μήνυμα στις 15:34 ----------

 

Παράδειγμα από το http://www.certiguide.com/secplus/cg_sp_322UTPUnshieldedTwistedPairSTPShieldedTwistedPair-2.htm

 

>Another security vulnerability of twisted pair (and coax-based) networks
is that since they transmit information via electric pulses, they emit small
amounts of electromagnetic radiation that could conceivably be eavesdropped
on, by someone with the right equipment and sufficient interest.

[bnvdarklord]

Υποθέτω πως ο υποκλοπέας θα χρειαστεί πρόσβαση τουλάχιστον στο καλώδιο μιας και ή ηλεκτρομαγνητική ακτινοβολία δεν εχει πολυ μεγάλη ακτίνα...

[vatraxos]

Σωστά, πρέπει να έχει φυσική πρόσβαση κοντά στην καλωδίωση...

[PCharon]

Θεωρητικό κυρίως, αμφιβάλλω αν υπάρχει κάτι (ειδική συσκευή-περιφεριακό που να τυλίγεται στο καλώδιο και να αισθάνεται τα πολύ ασθενή ηλεκτρικά πεδία εντός του καλωδίου + να τα διαχωρίζει από παρεμβολές + ειδικό λογισμικό sniffer που να συνεργάζεται με τη συσκευή, πολύ τραβηγμένο από τα μαλλιά μου ακούγεται).

 

Μέγιστη ασφάλεια με χρήση secure VPN.

 

.

[TheELF]

Και όμως το είχα δει σε ένα documentary πολύ παλιά,που κάποιος έβαλε μια συσκευή περίπου 30cm γύρο από ένα καλώδιο ρεύματος εκτός οικίας,και έβλεπε σε ένα monitor το τι έκανε ο χρηστης στο pc του,με παρεμβολές βέβαια,αλλα έβλεπες τι γινόταν.

[bnvdarklord]

[...] γύρω από ένα καλώδιο ρεύματος εκτός οικίας[...]

και έβλεπε σε ένα monitor το τι έκανε ο χρηστης στο pc του[...]

 

Το καλώδιο ρευματος και το τι κανει ο αλλος στο pc του δεν εχουν καμία σχέση.

[StavrosD]

Αν δεν έχει γίνει σωστή μελέτη ισχυρών και ασθενών ρευμάτων υπάρχει μια μικρή περίπτωση να έχεις παρεμβολή του σήματος από το LAN στο δύκτυο ρεύματος. Με πολύ εξειδικευμένο εξοπλισμό και πολλές γνώσεις ίσως μπορείς να το απομονώσεις.

 

Στην πράξη συνήθως χρησιμοποιούνται από κακοπροαίρετους τα trojan, μικρά προγραμματάκια που αφού εγκατασταθούν στον υπολογιστή του θύματος δίνουν πολλές δυνατότητες στον χειριστή του trojan, από παρακολούθηση της οθόνης και του πληκτρολογίου μέχρι ότι άλλο περάσει από το μυαλό σου. Η εγκατάστασή τους συνήθως απαιτεί την εκτέλεση στον υπολογιστή, οπότε είναι κρυμμένα συνήθως σε κάποιο απλό χιουμοριστικό εκτελέσιμο ώστε να ωθήσουν τον χρήστη να τα τρέξει.

 

Τα trojan εκτός απ'το ότι είναι παράνομα, κατατάσσονται από τα περισσότερα antivirus στους ιούς και τα καθαρίζουν μόλις τα ανακαλύψουν. Η δημιουργία και η χρήση τους διώκεται από τον νόμο.

[vatraxos]

Για αυτό τον εξοπλισμό μιλάω κι εγώ και ειδικότερα, για τον εξοπλισμό που λειτουργεί ως αντίμετρο σε τέτοιες συσκευές. Καμία σχέση με trojans, το ζήτημα είναι πώς προφυλάσσεται κάποιος από ενδεχόμενη πρόσβαση πλησίον των καλωδιώσεων, όχι των ίδιων των υπολογιστών.

[PCharon]

Δε τραβήξαμε μόνο τα μαλλιά, γδάραμε και την κεφαλή τώρα με το καλώδιο ρεύματος.

 

Αυτά είναι στη θεωρία μόνο. Καταρχάς το καλώδιο που μεταφέρει δεδομένα δικτύου είναι καλώδια και μεταφέρεται πολυπλεγμένο σήμα, δεν είναι τηλέγραφος του 1900. Ακόμα κι αν φτιάξεις τον ενισχυτή που θα πιάνει το μεταβαλλόμενο μαγνητικό πεδίο δίπλα (ακριβώς δίπλα, λέγεται και παθητική υποκλοπή) αυτό που θα παίρνεις θα είναι ένα άθροισμα των μαγνητικών πεδίων από τα καλώδια (μια τρέχα-γύρευε κυματομορφή). Θα πρέπει να βρεις ένα τρόπο να αναλύσεις το σήμα, ΑΝ υποθέσουμε πως γίνεται, κολοκύθια τούμπανα δηλαδή.

 

Όταν αναφερόμαστε σε υποκλοπή σε ΕΝΣΥΡΜΑΤΟ δίκτυο ενδιαφέρομαστε για την ενεργητική υποκλοπή, δηλαδή περίπτωση του να ΣΥΝΔΕΣΕΙ κάποιος συσκευή μη "εγκεκριμένη" στο δίκτυο κι όχι επιστημονικές φαντασίες.

 

το ζήτημα είναι πώς προφυλάσσεται κάποιος από ενδεχόμενη πρόσβαση πλησίον των καλωδιώσεων, όχι των ίδιων των υπολογιστών.

Secure VPN και συναφή, αν σε κυνηγάει ο δενξερωποιος και νομίζεις πως μπορεί κάποιος-κάπου στο δίκτυο να ΣΥΝΔΕΣΕΙ κάτι χωρίς άδεια.

 

.

[Waldo_Vrs]

Συγνώμη κιόλας...αλλά ακόμα και στις ταινίες του holywood ο κακός βρίσκει τρόπο να αποκτήσει πρόσβαση στο pc του άλλου...όχι να τραβίξει δεδομένα απο το καλώδιο...

 

Νομίζω χολοσκάς άδικα...

 

VPN for the wind...

[kostastnt]

Μάλλον ο φίλος έχει περάσει καλώδιο ethernet αναγκαστικά σε εξωτερικό χώρο και φοβάται...

 

Επειδή κι εγώ το σκεφτόμουν πήγαινε πάρε σωληνάκια από μαντέμι καλό και σκληρό και πέρνα το καλώδιο από εκεί μέσα... Θα πρέπει να κόψει κάποιος τον σωλήνα για να μπει στο lan σου...

 

Επόσης άκου και ένα tip... Όταν περνάς τα κλιπς στις άκρες του καλωδίου άλλαξε τα καλώδια... Πχ. το άσπρο θεώρησε το πορτοκαλί και το κίτρινο πράσινο... Έτσι ακόμα και αν σου κλέψουν το καλώδιο και βάλουν κλιπσάκι για να το συνδέσουν σε laptop δεν θα δουλέψει...

[vatraxos]

Κοιτάξτε, την ερώτηση για τα αντίμετρα μου την έκαναν από σοβαρό οργανισμό, αλλά δε μπορώ να γνωρίζω αν το άτομο που τα ζητάει, ξέρει τί του γίνεται. Έψαξα στο νετ αλλά δε βρήκα φως.

Η λύση του vpn, encryption κλπ προφανώς δεν τους καλύπτει, αυτό πρότεινα κι εγώ άλλωστε. Ίσως μιλάμε για πολύ extreme εξοπλισμό στρατιωτικών προδιαγραφών που δεν κυκλοφορεί στην αγορά έτσι εύκολα.

 

Σχετικά με τα κλιπ του δικτύου, με την αλλαγή των καλωδίων θα χάσουν το Gigabit δίκτυο, άλλωστε δεν έδειξαν να τους απασχολεί η μεσολάβηση καλωδίων μέσω κοψίματος της υπάρχουσας καλωδίωσης.

 

Ευχαριστώ πάντως για το χρόνο και τη διάθεσή σας παιδιά

[StavrosD]

Η μοναδική 100% (προς το παρόν τουλάχιστον) ασφαλής λύση είναι μεταφορά δεδομένων με οπτικές ίνες και κβαντική κρυπτογράφηση.

Αν κάποιος προσπαθήσει έστω να υποκλέψει δεδομένα τότε προκαλούνται μετρήσιμες ανωμαλίες στο στο σήμα, συνεπώς αν εκείνη την στιγμή γίνεται μετάδοση του κλειδιού κρυπτογράφησης σταματάς την μετάδοση και δεν υπάρχει κίνδυνος υποκλοπής. Χωρίς το κλειδί τα δεδομένα είναι άχρηστα.

 

http://en.wikipedia.org/wiki/Quantum_cryptography