9 Techniky útokov
9.1 Pasívne útoky

Pasívne útoky sa pokúšajú zistiť alebo využiť rôzne informácie zo systému, ale nemajú snahu o určitý zásah do systémových prostriedkov. Pasívny útok je taký útok, v ktorom útočník komunikačný kanál iba sleduje. Pasívny útočník ohrozuje iba dôvernosť dát.

Pasívne útoky sa zameriavajú na odpočúvanie alebo sledovanie komunikačného prenosu. Cieľom je získať informáciu, ktorá sa prenáša.

Pasívne útoky delíme do dvoch základných tried:

- Odpočúvanie. Všeobecne platí, že väčšina sieťovej komunikácie prebieha v nezabezpečenej forme. To umožňuje útočníkovi, ktorý získal prístup do siete „počúvať“, resp. sledovať komunikáciu medzi dvoma stranami. Odpočúvanie siete je všeobecne najväčší bezpečnostný problém, ktorému musia administrátori v podnikoch čeliť. Bez zabezpečenia prenášaných informácií kryptografickými systémami je hrozba odpočúvania veľmi veľká.
- Analýza prevádzky. V tomto prípade nejde len o pozorovanie správ, ale aj ich zachytenie a podrobenie analýze. Cieľom analýzy je získať akékoľvek informácie zo zachytenej prevádzky. Analýza prevádzky môže byť účinná aj v prípade, že správy sú zašifrované a nemožno ich dešifrovať. Všeobecne platí, že čím väčší je počet pozorovaných (zachytených) správ, tým sa zvyšuje aj možnosť odhalenia ich významu.