9 Techniky útoků
9.2 Aktívní útoky

Aktívní útoky slouží ke změně systémových prostředků nebo ovlivňují jejich provoz. Tento typ útoku se používá, hodlá-li útočník smazat, přidat nebo pozměnit přenášená data. Aktívní útočník ohrožuje integritu a autentizaci dat, podobně jako i jejich důvěrnost.

Aktívní útoky mohou být rozděleny do šesti kategorií:

- Maškaráda (masquerade). Je to typ útoku, při kterém útočník předstírá, že je autorizovaný uživatel, aby získal přístup k systému nebo vyšším pravomocem.
- Opakování (replay). Při tomto typu útoku je platný datový přenos zlomyslně nebo podvodně opakován nebo zpožděn. Toto realizuje útočník, který zachytí originální přenos dat a znovu data odešle (pravděpodobně jako součást útoku typu maškaráda).
- Modifikace obsahu zprávy. Útočník vyjme zprávu ze síťového provozu, upraví její obsah a vrátí ji zpět.
- Člověk uprostřed (Man in the Middle (MitM)). Při tomto druhu útoku zachytává útočník komunikaci mezi dvěma zúčastněnými stranami, obvykle mezi koncovým uživatelem a webovým serverem, za účelem zneužití informací (předstírání oprávněné osoby nebo součást jiného typu útoku).
- Odmítnutí služby (Denial of Service (DoS)) a distribuované odmítnutí služby (Distributed Denial of Service (DDoS)). Útok odmítnutí služby je útok, při kterém je uživatel nebo organizace zbaven konkrétní poskytované služby, kterou za normálních okolností poskytovanou má. Při útoku distribuované odmítnutí služby je využit velký počet zpronevěřených systémů (někdy nazývaných „botnet“) útočících na jeden cíl.
- Pokročilá přetrvávající hrozba (Advanced Persistent Threat (APT)). Je to síťový útok, při kterém neautorizovaná osoba získá přístup k síti a zůstává tam bez povšimnutí dlouhou dobu. Záměrem útoku APT bývá spíše ukradnout data než způsobit výpadek sítě nebo organizace. Útoky APT se používají na získávání velmi cenných informací, jako např. ze sekce národní obrany, výroby a finančního sektoru.