Возможно ли тривиально внедриться в сеть?


Существует компьютерная сеть, может ли злоумышленник тривиально (подсоеденившись в сетевому проводу) прослушивать и изменять трафик?

Комментарии
— unknown (27/03/2008 16:17, исправлен 27/03/2008 16:22)   

Если хабы, то да, если свитчи или более серьъёзное сетевое оборудование, то чуть менее тривиально, но тоже да.


вот слайды[link1] – сеть уязвима во всех сегментах.


Единственная защита – полная криптографическая обёртка всего траффика со строгой аутентификацией на каждый чих (обращение к DNS, получение IP по DHCP и т.д.).


Ссылки
[link1] http://www.security.iitk.ac.in/contents/workshops/iitkhack04/keynotes/ppt06.ppt