Peut-on détecter que quelqu'un écoute le trafic sur notre réseau ?

En général pas directement. L'écoute passive, un appareil qui se contente d'écouter, n'émet rien et ne laisse donc presque rien à détecter. Ce qui se détecte, c'est le travail que l'attaquant doit fournir pour voir un trafic qui ne lui est pas destiné. Sur un réseau commuté, il doit le détourner, par exemple par usurpation ARP, ou se brancher sur un port miroir, un concentrateur ou un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.. Des fonctions des commutateurs comme l'inspection ARP dynamique et le DHCP snooping bloquent le détournement, la sécurité de port limite qui peut se brancher, et chiffrer les services internes avec HTTPS, SSH et le chiffrement SMB rend le trafic capturé bien moins exploitable. Un capteur qui surveille le segment voit les annonces ARP inhabituelles et le nouvel appareil qui se met à émettre ; un écouteur parfaitement muet reste invisible pour NetSenX, comme pour tout capteur réseau.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes