9 Angriffstechniken
9.1 Passive Angriffe

Passive Angriffe versuchen, Informationen vom System zu ermitteln oder auszunutzen, beeinflussen aber die Systemressourcen nicht. Bei einem passiven Angriff wird vom Angreifer der Kommunikationskanal nur überwacht. Ein passiver Angreifer bedroht nur die Vertraulichkeit der Daten.

Passive Angriffe sind beispielsweise Abhören oder Überwachen der Übertragung. Das Ziel des Angreifers besteht in der Gewinnung der übertragenen Information.

Es gibt zwei Typen passiver Angriffe, die mit dem Nachrichteninhalt und der Verkehrsanalyse zusammenhängen:

- Abhören. Allgemein kann man sagen, dass die Mehrheit der Netzwerkkommunikation in einem ungesicherten „Klartextformat“ erfolgt, was es dem Angreifer ermöglicht, der den Zugriff auf Datenpfade im Netzwerk hat, zu lauschen oder die ausgetauschten Daten zu interpretieren. Die Überwachung des Netzwerkes von Lauschern ist grundsätzlich das größte Sicherheitsproblem, das Administratororen in Firmen begegnet. Ohne eine starke Verschlüsselung können die Daten von anderen leicht gelesen werden.
- Verkehrsanalyse. Es handelt sich um einen Prozess des Abfangens und der Untersuchung von Nachrichten, um Informationen von Schemen in der Kommunikation abzuleiten. Dies kann auch dann realisiert werden, wenn die Nachrichten verschlüsselt sind und nicht entschlüsselt werden können. Je höher die Anzahl der verfolgten oder sogar abgefangenen und gespeicherten Nachrichten ist, desto mehr Information kann man ableiten.