¿Se puede detectar que alguien está espiando el tráfico de nuestra red?
Normalmente no de forma directa. El sniffing pasivo, un dispositivo que solo escucha, no envía nada y por eso casi no deja rastro. Lo que sí se detecta es el trabajo que el atacante tiene que hacer para ver tráfico que no va dirigido a él. En una red con switches tiene que desviarlo, por ejemplo con ARP spoofing, o conectarse a un puerto espejo, a un hub o a un TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. Funciones de los switches como la inspección dinámica de ARP y el DHCP snooping bloquean el desvío, la seguridad de puertos limita quién puede conectarse y cifrar los servicios internos con HTTPS, SSH y cifrado SMB hace que el tráfico capturado sirva de mucho menos. Un sensor que vigila el segmento ve anuncios ARP inusuales y el dispositivo nuevo que empieza a transmitir; un escucha que permanece totalmente en silencio es invisible para NetSenX, como para cualquier sensor de red.
Siga leyendo
Preguntas relacionadas
- ¿Puede un hacker dentro de nuestra red robar datos de todos los ordenadores y servidores?
- ¿Cómo llega un atacante desde nuestra IP pública hasta las máquinas internas?
- ¿Son las impresoras, las cámaras y otros dispositivos de oficina una puerta de entrada para los atacantes?
- ¿Es un riesgo para la red de la oficina nuestro televisor inteligente o el sistema de la sala de reuniones?
- Un inicio de sesión desde un lugar nuevo: ¿es una intrusión o un empleado con un dispositivo nuevo?
Términos usados aquí
- TAP (test access point)
- Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.