Ataques, ataques activos/pasivos y servicios de seguridad

Apuntes

Un ataque activo tiene como objetivo la alteración de los recursos del sistema, pudiendo afectar a su funcionamiento. Por el contrario, la finalidad de un ataque pasivo no es alterar la comunicación sino «escuchar» y analizar el tráfico de la red sin afectar a los recursos. Ataques pasivos Un ataque pasivo es aquel en el cual un atacante monitorea de forma no autorizada el tráfico de la red para capturar contraseñas u otra información para su uso posterior. Principalmente hay dos tipos de ataques pasivos: la obtención de contenidos de mensajes y el análisis de tráfico. La obtención de contenidos de mensajes (Figura 4) se entiende como la obtención de información procedente de una comunicación (conversación telefónica, envío de correo electrónico, envío de fichero, etc.) y que puede contener información sensible que no debe ser revelada a entidades no autorizadas. Figura 4. Obtención de contenido de mensaje. Elaboración propia. El análisis de tráfico (Figura 5) es un ataque que permite al atacante observar no solo el contenido de los mensajes enviados por la red, sino también el patrón de dichos mensajes. Aun habiendo cifrado el contenido de los mensajes intercambiados para prevenir...