9 Techniky útokov
9.2 Aktívne útoky

Aktívne útoky slúžia na zmenu systémových prostriedkov alebo ovplyvňujú ich prevádzku. Tento typ útoku sa používa, ak útočník chce zmazať, pridať alebo pozmeniť prenášaný signál. Aktívny útočník ohrozuje integritu a autentifikáciu dát, podobne ako aj ich dôvernosť.

Aktívne útoky zahŕňajú niekoľko modifikácií a môžu byť rozdelené do šiestich kategórií:

- Maškaráda (masquerade). Je to typ útoku v ktorom útočník predstiera, že je autorizovaný používateľ, aby získal prístup k systému alebo vyšším právomociam.
- Opakovanie (replay). V tomto type útoku je originálny prenos podvodne opakovaný alebo oneskorený. To sa vykoná útočníkom, ktorý zachytí originálny prenos dát a znovu dáta odošle (pravdepodobne ako časť útoku maškaráda).
- Modifikácia obsahu správy. Útočník odstráni správu zo sieťovej prevádzky, upraví jej obsah a znova ju vráti.
- Človek v strede (Man in the Middle (MitM)). Pri tomto druhu útoku útočník zachytáva komunikáciu medzi dvoma zúčastnenými stranami, zvyčajne medzi koncovým používateľom a webovou stránkou za účelom zneužitia informácie na predstieranie oprávnenej osoby alebo iný typ útoku.
- Odopretie služby (Denial of Service (DoS)) a distribuované odopretie služby (Distributed Denial of Service (DDoS)). Útok odopretia služby je útok, v ktorom je používateľ (alebo organizácia) zbavený konkrétnej poskytovanej služby, ktorú má za normálnych okolností poskytovanú. V útoku distribuované odopretie služby veľký počet spreneverených systémov (niekedy nazývaných „botnet“) útočí na jeden cieľ.
- Pokročilá pretrvávajúca hrozba (Advanced Persistent Threat (APT)). Je to sieťový útok, v ktorom neautorizovaná osoba získa prístup k sieti, kde ostáva bez povšimnutia dlhú dobu. Zámerom APT útoku je ukradnúť dáta radšej ako spôsobiť výpadok siete alebo organizácie. APT útoky sa používajú na získavanie veľmi cenných informácií ako napr. v sekcii národnej obrany, výroby a finančného sektora.