9 Techniky útoků
9.1 Pasívní útoky

Pasívní útoky se pokoušejí zjistit nebo využít různé informace ze systému, ale nemají snahu o určitý zásah do systémových prostředků. Pasivní útok je takový útok, při kterém útočník pouze sleduje komunikační kanál. Pasívní útočník ohrožuje pouze důvěrnost dat.

Pasívní útoky se zaměřují na odposlouchávání nebo sledování komunikačního přenosu. Cílem je získat informaci, která se přenáší.

Pasívní útoky dělíme do dvou základních tříd:

- Odposlech. Všeobecně platí, že většina síťové komunikace probíhá v nezabezpečené formě, která umožňuje útočníkovi, jenž získal přístup do sítě „poslouchá“, resp. sledovat komunikaci mezi dvěma stranami. Odposlouchávání sítě je všeobecně největší bezpečnostní problém, kterému musí administrátoři ve firmách čelit. Bez zabezpečení přenášených informací kryptografickými systémy, je hrozba odposlouchávání velmi velká.
- Analýza provozu. V tomto případě nejde jen o pozorování zpráv, ale též jejich zachycení a podrobení analýze. Cílem analýzy je získat jakékoli informace ze zachyceného provozu. Analýza provozu může být účinná i v případě, že zprávy jsou zašifrované a není možno je dešifrovat. Všeobecně platí, že čím větší je počet pozorovaných (zachycených) zpráv, tím se zvyšuje i možnost odhalení jejich významu.