Введение
Подслушивание — это тайное прослушивание частных разговоров или переписки других лиц без их согласия с целью получения информации.
Eavesdropping is the act of secretly or stealthily listening to the private conversation or communications of others without their consent in order to gather information.
Этимология
Глагол «подслушивать» является обратным образованием от существительного «подслушивающий» (человек, который подслушивает), которое, в свою очередь, произошло от существительного «подслушивание» (капель воды, стекающих с карнизов дома; земля, на которую падают эти капли). «Подслушивающий» – это тот, кто свисал с карниза здания, чтобы услышать разговор внутри. В документальных фильмах PBS «Inside the Court of Henry VIII» (8 апреля 2015 года) и «Secrets of Henry VIII’s Palace» (30 июня 2013 года) представлены фрагменты, демонстрирующие и обсуждающие «eavedrops» – резные деревянные фигуры, которые Генрих VIII встроил в карнизы (выступающие края балок потолка) дворца Хэмптон-Корт, чтобы пресечь нежелательные сплетни или несогласие с волей и правлением короля, а также посеять паранойю и страх.
Техника
Векторы перехвата информации включают телефонные линии, сети сотовой связи, электронную почту и другие способы обмена личными мгновенными сообщениями. Устройства, поддерживающие VoIP и другое коммуникационное программное обеспечение, также уязвимы к электронному прослушиванию с помощью компьютерных вирусов, классифицируемых как троянские программы или, в более широком смысле, как шпионское ПО.
Сетевые атаки
Сетевое прослушивание – это атака на сетевом уровне, направленная на перехват небольших пакетов данных, передаваемых другими компьютерами по сети, и чтение их содержимого в поисках любой информации. Этот тип сетевой атаки обычно является одним из наиболее эффективных из-за недостаточного использования шифрования и слабо защищенных соединений между конечными точками. Она также связана со сбором метаданных.
Безопасность
Растет значимость безопасности в системах связи, особенно в беспроводных технологиях. Необходимость мер безопасности на различных уровнях, включая программное шифрование, аппаратную защиту (например, доверенные платформенные модули) и даже физический уровень с использованием формирования волнового фронта, как никогда актуальна. Исследователи подчеркивают важность решения вопросов конфиденциальности, связанных с атаками перехвата, поскольку они затрагивают права пользователей и способность доверять устройствам, а также всему Интернету. Необходимо обеспечить доверие и уверенность пользователей в их онлайн-деятельности, чтобы они продолжали активно взаимодействовать с системой и обмениваться данными.