Video: Misha Glenny: Hire the hackers! 2024
Næsten alle meddelelsesprogrammer er hacking mål på dit netværk. I betragtning af spredning og erhvervsliv afhængighed af e-mail er næsten alt godt spil. Ditto med VoIP. Det er ret skræmmende, hvad folk med dårlig hensigt kan gøre med det.
Med meddelelsessystemer er en underliggende svaghed, at mange af de støttende protokoller ikke er designet med sikkerhed i tankerne - især dem, der udviklede adskillige årtier siden, da sikkerhed ikke var næsten det problem, det er i dag. Det sjove er, at selv moderne messaging protokoller - eller i det mindste implementeringen af protokollerne - er stadig modtagelige for alvorlige sikkerhedsproblemer. Endvidere opvejer bekvemmelighed og brugervenlighed ofte behovet for sikkerhed.
Mange angreb mod messaging-systemer er kun mindre gener; andre kan medføre alvorlig skade på dine oplysninger og din organisations omdømme. Ondsindede angreb mod meddelelsessystemer omfatter følgende:
-
Sende malware
-
Krasse servere
-
Få fjernbetjening af arbejdsstationer
-
Fange information, mens den bevæger sig på tværs af netværket
-
Perusing e-mails gemt på servere og arbejdsstationer
-
Indsamling af messaging-trend information via logfiler eller en netværksanalysator, der kan tipse angriberen om samtaler mellem mennesker og organisationer (ofte kaldet trafikanalyse eller social network analysis)
-
Optagelse og afspilning af telefonsamtaler
-
Indsamling af interne netværkskonfigurationsoplysninger, som f.eks. værtsnavne og IP-adresser
Disse angreb kan føre til sådanne problemer som uautoriseret - og muligvis ulovlig - offentliggørelse af følsomme oplysninger samt tab af information helt og holdent.
