Passwort-Sniffing

Password Sniffing ist eine Hacking-Technik, bei der eine spezielle Softwareanwendung zum Einsatz kommt, die es Angreifern ermöglicht, Benutzernamen und Passwörter zu stehlen, indem sie den Netzwerkverkehr beobachten und passiv aufzeichnen. Dies geschieht häufig in öffentlichen WLAN-Netzen, wo es relativ einfach ist, schwach verschlüsselten oder unverschlüsselten Datenverkehr auszuspionieren.

Und doch werden Passwort-Sniffer nicht immer für böswillige Zwecke eingesetzt. IT-Experten nutzen sie häufig, um schwache Anwendungen zu identifizieren, die möglicherweise kritische Informationen unverschlüsselt über das lokale Netzwerk (LAN) übertragen. IT-Experten wissen, dass Benutzer in ihrer Umgebung gelegentlich riskante Software herunterladen und installieren. Ein legitimer Einsatzzweck ist daher die Ausführung eines passiven Passwort-Sniffer im Unternehmensnetzwerk zur Identifizierung leckgefährdeter Anwendungen.

Wie Sie sich vorstellen können, kann dies in den Händen eines skrupellosen Administrators zu ernsthaften Problemen führen. Solche Aktivitäten sollten grundsätzlich von einer Führungskraft im Unternehmen genehmigt werden, und die Nutzung dieser Software sollte von mehreren Personen überwacht werden, um Missbrauch der Erkenntnisse zu verhindern. 

Quelle: Techopedia , SSH

Weiterführende Lektüre: Schutz vor dem nächsten großen Datendiebstahl durch Verschlüsselung von Daten während der Übertragung

Verwandte Begriffe: Packet Sniffing , Wireshark

Sollten sich KMU-Besitzer vor Passwort-Sniffer in Acht nehmen?

KMU-Besitzer müssen nicht lernen, was ein Passwort-Sniffer ist, aber sie sollten jemanden einstellen, der sich damit auskennt. Um Ihr KMU vor Passwort-Sniffer zu schützen, benötigen Sie einen vCISO oder einen sicherheitsorientierten Managed Service Provider (MSP) oder Managed Security Services Provider (MSSP), der sich darum kümmert.
 
Als Unternehmer müssen Sie einfache Vorsorgemaßnahmen ergreifen, um im Ernstfall schnell reagieren zu können. Hacker nutzen Passwort-Sniffer, um in Ihr Unternehmen einzudringen. Beugen Sie dem proaktiv vor, indem Sie einen vCISO, CyberHoot oder beides einsetzen!

Um mehr über Password Sniffing zu erfahren, sehen Sie sich dieses kurze 2-minütige Video an:

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden