Detecció de sniffer

Un sniffer és un programa informàtic que registra l'informació que envien els perifèrics, aixina com l'activitat realisada en un determinat ordenador.

Riscs

Supon una amenaça greu per a la seguritat no només d'una màquina sino també de tota una ret. Gran cantitat de tràfic confidencial viaja en clar, sense cap tipo de sifrat, per les rets de la majoria de les empreses. Eixe és l'entorn ideal per a un sniffer, que pot accedir de forma transparent a eixa informació, i permetre que algú abuse del seu coneiximent. Per això és molt important realisar busques periòdiques de sniffers dins de les rets de qualsevol empresa, no solament pel dany que puguen causar, sino també perque trobar-los és senyal de que s'ha produït i explotat una greu brecha i cal prendre mides immediates.

Existixen casos en els que un sniffer no és perillós. A voltes, explorant una ret en busca de sniffers es detectarà que hi ha alguns, per eixemple, en màquines que depenen del departament d'administració de rets. Açò pot ocórrer perque, en realitat, un sniffer no es diferencia massa d'una ferramenta d'observació i diagnosis del tràfic de ret que pot estar sent llegítimament utilisada per personal encarregat de l'administració de la ret. Atres dispositius, especialment routers i hub, solen produir falsos positius que cal tindre en conte .

Busca de sniffers

Existixen diferents aproximacions al problema de cóm detectar un sniffer, i que estes varien segons es tinga accés local a la màquina, o be calga descobrir-los des d'alguna màquina remota. L'objectiu que la majoria de proves tracten de conseguir és que la màquina que té la targeta de ret en modo promiscuo es traïcione a sí mateixa, revelant que ha tingut accés a informació que no anava dirigida a ella i que, per tant, té un sniffer. Este és un objectiu ambiciós i complex que pot resultar impossible.

A voltes resulta completament impossible detectar un sniffer. Per eixemple, si el sniffer ha segut dissenyat exclusivament per a esta tasca (generalment dispositius hardware), llavors no tornarà jamai un paquet, no establirà mai una comunicació, sino que permaneixerà sempre en silenci i la seua detecció remota serà, simplement, impossible. La detecció d'este tipo de sniffers només pot fer-se per inspecció directa dels dispositius conectats a la ret.

Vore també

• Packet sniffer
• Trama de ret
• Topología de ret
• Unshielded twisted pair (UTP)
• Shielded twisted pair (STP)
• Commutador
• Concentrador
• WiFi
• Anex:Tipos de packet sniffers
• Test de Detecció de Sniffer