Mis on võrgu nuusutamine?

Võrgu nuusutamine on meetod spetsiaalse riist- ja tarkvara kasutamiseks, et pääseda juurde teabele, mida kellelegi ei saadeta, või analüüsida võrke, millele üksikisikutel pole seaduslikku juurdepääsu. Enamik nuusutajaid analüüsib andmepakette. Sõltuvalt sellest, millist tüüpi võrgu nuusutamist kasutatakse, saab nuusutaja neid pakette lugeda nii võrgu sees kui ka väljaspool seda. Kuigi võrgu nuusutamisel on mitu seaduslikku kasutust, seostatakse seda üldiselt häkkimiskogukonnaga.

Pärast teabe saatmist võrgu kaudu jagatakse see pakettideks. Need paketid sisaldavad väikest kogust teavet, saaja ja saatja aadresse ning mõningaid tehnilisi andmeid. Spetsiaalne riist- või tarkvara suudab neid pakette kinni pidada ja kopeerida. Kui kasutajal on koopia, saab ta paketi avada ning lugeda teavet ja aadresse.

Kui seda tehakse võrgu seest, on see tavaliselt sisemine turvalisus ja tõrkeotsingu meetod. Süsteemiadministraatorid jälgivad pakette juhuslikult, veendumaks, et adressaat ei ürita Interneti-turvaprotokollidest mööda hiilida või blokeeritud asukohtadele juurde pääseda. Selle võrgu nuusutamise vormi puhul loetakse tavaliselt ainult aadresse.

Kui seda kasutatakse sisevõrgu tõrkeotsingu meetodina, analüüsitakse pakette voogudena, sageli kogu võrgulülitist. Pakette kontrollitakse andmete halvenemise või puuduvate järjestuste suhtes. Kui esineb probleeme, on võrgul tõenäoliselt vigane riistvara. Täiendavaid asukohti testitakse sarnaste meetoditega, kuni vigane tükk leitakse.

Välisvõrgu nuusutamisel on kaks põhivaldkonda; juhtmeta ja juhtmega. Juhtmevaba nuusutamine hõlmab füüsilist liikumist ja traadita levialade otsimist. Paketianalüsaatoreid kasutatakse traadita süsteemis väljamineva teabe jaoks, et leida edastuseks kasutatava riistvara tüüpi. Seejärel on võimalik leida selle vaikimisi sisselogimisandmed ning pääseda juurde selle konkreetse riistvaraosa turbevõimalustele ja haavatavustele.
Juhtmega nuusutamist tehakse tavaliselt ühel kahest põhjusest. Levinud põhjus on püüda leida teavet võrgu kohta, millest paketid pärinevad või kuhu need suunatakse. Aadresse ja pakettinfot analüüsides saab inimene teada sisevõrgu riistvara ja konkreetsete aadresside kohta. See võib esile tuua turvaauku või varem tundmatu meetodi võrku sisenemiseks.
Teine peamine põhjus juhtmega pakettide pealtkuulamiseks on teabe vargus. Paketid sisaldavad vähesel määral teavet. Kuigi see teave on kergelt kodeeritud, pole see kaugeltki turvaline. Inimesed saavad pakette avada ja olulist teavet otsida andmetest. Mõnel süsteemil on suurem sisemine turvalisus, näiteks veebipõhised krediitkaardisüsteemid, mis takistavad andmete sellisel viisil varastamist.