Która czynność zabezpieczy dane przesyłane w sieci przed działaniem sniffera?
A. Korzystanie z antydialera.
B. Szyfrowanie danych w sieci.
C. Skanowanie programem antywirusowym.
D. Zmiana hasła użytkownika.
Pytanie z egzaminu CKE, styczeń 2015 (arkusz E.13-X-15.01).
Sniffer to narzędzie, które podsłuchuje ruch sieciowy, czyli przechwytuje ramki i pakiety przesyłane między urządzeniami. Jeżeli dane lecą przez sieć otwartym tekstem, na przykład starym HTTP, FTP, Telnet albo niezabezpieczonym POP3, osoba z dostępem do tej samej sieci może zobaczyć loginy, hasła, treść wiadomości czy pliki. Szyfrowanie danych w sieci powoduje, że nawet jeśli sniffer przechwyci pakiety, to ich zawartość będzie dla atakującego nieczytelna bez odpowiedniego klucza. W praktyce oznacza to używanie HTTPS z TLS, SSH zamiast Telnetu, SFTP zamiast FTP, VPN, IPsec, a w Wi-Fi minimum WPA2, a najlepiej WPA3. Moim zdaniem to jedna z najważniejszych zasad bezpieczeństwa, bo nie zakłada, że sieć jest zaufana. Dobre praktyki branżowe mówią jasno: dane poufne powinny być szyfrowane podczas transmisji, czyli data in transit. Samo ukrycie sieci albo zmiana hasła nie wystarczy, jeśli protokół wysyła informacje jawnym tekstem.
Sniffer nie jest typowym wirusem ani programem, który koniecznie infekuje komputer użytkownika. To narzędzie do przechwytywania i analizy ruchu sieciowego, często używane legalnie przez administratorów, na przykład Wireshark albo tcpdump. Problem zaczyna się wtedy, gdy ktoś wykorzystuje je do podsłuchiwania cudzych danych. Dlatego skanowanie antywirusem może wykryć złośliwe oprogramowanie na stacji roboczej, ale nie zabezpiecza samej transmisji przed podejrzeniem pakietów w sieci. To częsty błąd myślowy: skoro zagrożenie kojarzy się z komputerem, to od razu wybiera się antywirusa, a tutaj chodzi głównie o poufność przesyłanych danych. Zmiana hasła użytkownika też nie rozwiązuje problemu podsłuchu. Nowe hasło może być potrzebne po incydencie, ale jeżeli nadal logowanie odbywa się przez niezabezpieczony protokół, sniffer może przechwycić również to nowe hasło. Antydialer to z kolei rozwiązanie z dawnych czasów połączeń modemowych, chroniące przed nieautoryzowanym wybieraniem drogich numerów telefonicznych. Nie ma praktycznego związku z ochroną pakietów w Ethernet, Wi-Fi czy sieciach IP. W tym pytaniu kluczowe jest rozróżnienie ochrony urządzenia od ochrony kanału komunikacji. Przed podsłuchem treści chroni szyfrowanie, czyli na przykład TLS w HTTPS, SSH, VPN, IPsec oraz WPA2/WPA3 w sieci bezprzewodowej. Z mojego doświadczenia, jeśli w zadaniu pojawia się sniffer, trzeba od razu pomyśleć: czy dane są zaszyfrowane w trakcie przesyłania?