Detecção de senha

A interceptação de senhas é uma técnica de hacking que utiliza um software específico que permite ao hacker roubar nomes de usuário e senhas simplesmente observando e gravando passivamente o tráfego de rede. Isso geralmente ocorre em redes Wi-Fi públicas, onde é relativamente fácil espionar tráfego fraco ou não criptografado.

No entanto, farejadores de senhas nem sempre são usados com intenções maliciosas. Eles são frequentemente usados por profissionais de TI como uma ferramenta para identificar aplicativos vulneráveis que podem estar transmitindo informações críticas sem criptografia pela Rede Local (LAN). Os profissionais de TI sabem que os usuários, às vezes, baixam e instalam softwares perigosos em seus ambientes. Executar um farejador passivo de senhas na rede de uma empresa para identificar aplicativos com vazamentos é um uso legítimo de um farejador de senhas.

Como você pode imaginar, nas mãos de um administrador inescrupuloso, isso pode levar a sérios problemas. Geralmente, tais atividades devem ser sancionadas por um líder sênior da empresa e o uso deste software deve ser controlado por mais de uma pessoa para evitar o abuso de quaisquer descobertas. 

Fonte: Techopedia , SSH

Leitura complementar: Protegendo-se contra o próximo grande roubo através da criptografia de dados em trânsito.

Termos relacionados: Captura de pacotes , Wireshark

Os proprietários de PMEs devem se preocupar com farejadores de senhas?

Proprietários de PMEs não precisam aprender o que é um Sniffer de Senhas, mas precisam contratar alguém que saiba. Proteger sua PME contra Sniffers de Senhas significa que você precisa de um vCISO ou de um Provedor de Serviços Gerenciados (MSP) ou Provedor de Serviços de Segurança Gerenciados (MSSP) com foco em segurança para cuidar disso por você.
 
Existem medidas simples de "prevenção" que você deve tomar como empresário e que evitarão proativamente a reação de "cura" quando algo der errado. Hackers estão por aí usando farejadores de senhas para invadir sua empresa. Previna-se proativamente utilizando um vCISO, CyberHoot ou ambos!

Para saber mais sobre Password Sniffing, assista a este breve vídeo de 2 minutos:

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir