Sniffing delle password

Il Password Sniffing è una tecnica di hacking che utilizza un'applicazione software specifica che consente a un hacker di rubare nomi utente e password semplicemente osservando e registrando passivamente il traffico di rete. Questo accade spesso sulle reti Wi-Fi pubbliche, dove è relativamente facile spiare il traffico debole o non crittografato.

Tuttavia, gli sniffer di password non vengono sempre utilizzati per scopi dannosi. Vengono spesso utilizzati dai professionisti IT come strumento per identificare applicazioni deboli che potrebbero trasmettere informazioni critiche in chiaro attraverso la rete locale (LAN). I professionisti IT sanno che gli utenti scaricano e installano occasionalmente software rischiosi nel loro ambiente; eseguire uno sniffer di password passivo sulla rete aziendale per identificare applicazioni vulnerabili è un utilizzo legittimo di uno sniffer di password.

Come potete immaginare, nelle mani di un amministratore senza scrupoli, questo può portare a seri problemi. In generale, tali attività dovrebbero essere sanzionate da un dirigente aziendale e l'uso di questo software dovrebbe essere gestito da più di una persona per prevenire l'abuso di qualsiasi risultato. 

Fonte: Techopedia , SSH

Letture aggiuntive: Proteggersi dal prossimo grande furto crittografando i dati in transito

Termini correlati: Analisi di pacchetti , Wireshark

I proprietari di PMI dovrebbero preoccuparsi degli sniffer di password?

I proprietari di PMI non hanno bisogno di imparare cos'è un Password Sniffer, ma devono assumere qualcuno che lo sappia fare. Proteggere la propria PMI dai Password Sniffer significa affidare la gestione di questo aspetto a un vCISO, a un Managed Service Provider (MSP) o a un Managed Security Services Provider (MSSP) specializzato in sicurezza.
 
Come imprenditore, ci sono semplici misure preventive che devi adottare per prevenire in modo proattivo la reazione di "cura" quando qualcosa va storto. Gli hacker sono in giro a usare i Password Sniffer per entrare nella tua azienda. Previeni proattivamente questo problema sfruttando un vCISO, CyberHoot o entrambi!

Per saperne di più sullo sniffing delle password, guarda questo breve video di 2 minuti:

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora