什麼是被動式攻擊？關鍵洞察

在這個不斷演變的網路安全環境中，識別並理解不同類型的威脅，對於維持系統安全至關重要。其中，一種能夠危害敏感資料與網路安全的高度危險威脅，就是被動式攻擊。

儘管它看起來較不具破壞力、造成的直接危害似乎較小，但被動式威脅與主動式威脅同樣有害。多數此類威脅具有隱匿性，且在不修改資料的情況下運作；因此，其偵測與回應方法不易掌握。

本文將詳細說明被動式攻擊的特徵、其執行方式、造成的影響，以及與其他類型網路威脅相比有何不同。

在網路安全中識別被動式威脅的重要性

在網路威脅每分每秒都變得更加複雜的世界中，識別被動式威脅至關重要。被動式攻擊不會對系統造成任何形式的干擾或破壞。這些攻擊會悄然進行，且因其能夠不受限制地蒐集有用資訊，而被視為重大威脅。

這類威脅極可能導致資料外洩、身分竊用，以及對重要資料的其他未經授權存取。理解偵測被動式威脅的必要性，有助於企業針對現有網路與資料設計有效的防護措施。

什麼是被動式攻擊？

被動式攻擊是一種網路威脅，攻擊者會在不變更資料傳輸內容的情況下，悄悄監聽並觀察資料傳輸。因此，被動式攻擊的基本意圖是在不被發現的情況下非法取得資訊。被動式攻擊之所以危險，在於它們可以持續數月而不被偵測，讓駭客有機會大量蒐集敏感資料。

被動式攻擊與其他網路威脅有何不同

被動式攻擊的方法與目標，與主動式攻擊有相當大的差異，而這些差異都會影響防禦策略。就被動式攻擊而言，攻擊者的主要目標是在不變更資料、也不干擾系統正常運作的情況下進行監聽或蒐集資訊。

攻擊者會在不以任何方式暴露自身存在的情況下，悄悄攔截資料，無論是網路流量還是通訊內容。攻擊者可能會採用被動式嗅探，使其能夠監控網路中所有未加密的資料流，以尋找登入憑證或機密訊息等敏感資訊，而且不會驚動使用者，甚至不會影響系統效能。

主動式攻擊 涉及攻擊者直接與系統互動，試圖中斷、修改，或以破壞性方式影響資料。其目標是對系統造成損害，甚至取得控制權，這可能包括變更資料、刪除資料，或植入惡意程式碼。這與被動式攻擊形成鮮明對比，因為大多數主動式攻擊都會因系統功能產生變化及／或中斷而被察覺。

例如，分散式阻斷服務攻擊 會向特定系統灌入大量流量，藉由拒絕其他服務請求來使系統過載。在這種情況下，使用者與管理員通常能立即注意到此類攻擊。因此，理解這些差異非常重要，才能制定正確的安全政策，以協助因應各種類型的威脅。

被動式攻擊的常見目標

被動式攻擊通常鎖定儲存敏感資訊的區域。常見目標包括：

• 網路流量：在網路中傳輸的未加密資料，一直都是竊聽攻擊的重要目標。在多數組織中，資料會在各種網路通道中高度動態地流動，例如提供內部與外部資料通訊的通道。若未加密，便會暴露於使用被動式嗅探工具的對手攻擊之下。
• 無線通訊：由於透過空中進行通訊具有廣播特性，無線網路非常容易受到被動式嗅探及其他形式的被動威脅。與有線網路不同，有線網路中的資料傳輸受限於實體纜線，而無線網路傳輸的訊號可被附近任何人自由接收。攻擊者會利用這類弱點，使用可取得的工具擷取無線通訊，尤其是未加密的通訊，例如經由未受保護的 Wi-Fi 網路傳輸的通訊。
• 電子郵件通訊：電子郵件通常包含敏感或機密資訊。若未採取適當安全防護，傳輸內容就可能被攔截。針對電子郵件通訊的被動式攻擊，會在電子郵件穿越網際網路或經過郵件伺服器時加以擷取與讀取。未加密電子郵件的所有內容都可被攻擊者存取，包括私人對話、金融交易與商業文件。

被動式攻擊的常見類型

在網路安全領域中，被動式攻擊有許多類型。掌握這些類型有助於識別，並進一步消除潛在威脅風險。

1. 竊聽攻擊

竊聽攻擊是一種被動式攻擊，其主要目標是取得訊息。在此類攻擊過程中，攻擊者會監聽這些訊息，而不會對其進行修改或破壞。許多通訊媒介都可能受到此類攻擊，包括電話通話、VoIP 通訊，或透過電腦網路傳輸的資訊。

例如，攻擊者可以滲透電話線路或網路通道，監聽私人對話，擷取並分析個人資訊、商業機密與機密資料。

2. 被動式嗅探

被動式嗅探是指以無法被立即察覺的方式接入網路活動，從中取得所需的敏感資訊，包括密碼、電子郵件與檔案。

主動式嗅探涉及將封包注入網路，以期引發實體回應。被動式嗅探則不會為攻擊者誘發封包流量。它著重於在不造成干擾的情況下，靜默觀察網路中的資料流。

此方法主要意味著攻擊者至少必須擁有網路上的一個帳戶；在多數情況下，這會透過開放或保護較弱的區段發生。由於被動式嗅探不會在網路上引入任何流量，因此往往極難察覺。攻擊者很可能隨著時間推移蒐集到大量資訊，而蜜罐卻未能偵測到。

資訊安全中的被動式攻擊範例

被動式攻擊可能以多種形式、使用方式或實務呈現，可能是以形式為基礎的攻擊，也可能是以內容為基礎的攻擊。以下是一些真實情境中的被動式攻擊範例：

• Wi-Fi 竊聽：Wi-Fi 竊聽是指通常透過無線存取攔截並擷取在無線網路上傳輸的未加密資料。這是因為 Wi-Fi 網路預設會透過無線電波傳送資料；因此，若承載資料的網路未妥善安全設定，附近任何裝置都可能「攔收」這些資料。
• 封包嗅探：這是在封包於網路中流動時攔截封包並分析其內容的過程。攻擊者使用這些工具來嗅探封包，並分析封包內容，以取得被視為重要的資訊，例如使用者名稱、密碼及其他敏感資料。
• 側通道攻擊：這類威脅並非利用軟體漏洞，而是利用硬體的實體特性。這可能包括監測運算裝置消耗的電力或電磁輻射範圍，藉此推導出敏感資訊，甚至進行操作層面的推論。

主動式攻擊與被動式攻擊

比較主動式攻擊與被動式攻擊有助於釐清這些威脅的不同本質。

比較網路安全中的主動攻擊與被動攻擊

主動式攻擊與被動式攻擊是網路安全中的兩大主要領域。主動式攻擊本質上更具侵略性，通常涉及與目標直接互動，無論是注入惡意程式碼，或是以某種方式造成服務中斷。相反地，被動式攻擊較為隱蔽且秘密進行，只專注於取得資訊而不留下任何痕跡。因此，被動式攻擊通常被認為相當難以偵測，但同樣危險，因為其結果在資料外洩方面可能造成相當嚴重的危害。

被動攻擊對網路安全的影響

被動攻擊對網路安全造成危害的潛力可能相當深遠。由於它們不會影響或妨礙任何目前的作業，因此可無限期持續，進而讓駭客或其他網路犯罪分子有機會掌握大量資訊，並將其用於多種有害用途，例如身分竊盜、工業間諜活動，或滲透不同的安全系統。

被動攻擊如何利用弱點？

被動攻擊通常會利用所有與網路安全相關的弱點，例如傳送通常未加密的資料，或使用非常薄弱的編碼通訊協定。舉例來說，竊聽攻擊可針對未受保護的 Wi-Fi 連線執行，而被動嗅探也可利用網路基礎架構中的此類弱點來擷取部分資料封包。了解所有這些弱點將有助於防禦被動攻擊。

被動攻擊中使用的技術

攻擊者在執行被動攻擊時會使用數種技術。這些技術包括：

• 封包嗅探: 封包嗅探是指被動擷取網路中的資料封包，並查看這些封包中所包含的資訊。攻擊者透過稱為封包嗅探器或網路分析器的特殊工具，檢查網路介面上的資料流是否容易被竊聽。這些工具可用於檢視與記錄資料封包，而不會以任何方式變更它們。一旦落入不當人士手中，便可用來擷取敏感資訊，例如登入憑證、電子郵件內容及金融交易資訊。
• 無線竊聽：這是一種攔截在無線網路中透過空中電波傳輸資料的行為，涵蓋 Wi-Fi 和 Bluetooth。在無線環境中，資料會透過無線電波傳輸，任何位於範圍內的人只要具備適當設備即可劫取這些資料。
• 側通道攻擊：此類攻擊旨在利用硬體的實體特性來間接取得資訊。它不是攻擊軟體弱點，而是利用裝置運作時產生的電磁輻射、耗電量或聲學訊號等實體現象。
• 流量分析：在流量分析中，會分析網路流量的模式與特徵，試圖在不直接存取資料封包內容的情況下推斷敏感資訊。攻擊者會運用這組技術來監控並擷取資料流動的模式，例如資料封包的頻率、大小與時間點，藉此對通訊性質及所傳輸的資訊做出有根據的推測。

被動攻擊的真實世界範例

以下透過範例加以說明，進一步強調被動攻擊在真實世界中的影響。

• Stuxnet 蠕蟲：Stuxnet 蠕蟲的大多數運作功能都圍繞著主動攻擊方法。它透過改變伊朗核濃縮設施中離心機的運作速度，干擾並損害了工業控制系統。然而，Stuxnet 也使用了被動嗅探技術，以便在不暴露其存在的情況下蒐集資訊。
• Heartbleed 漏洞：這是 OpenSSL 密碼編譯程式庫中的一項重大弱點，影響了許多網站與服務。攻擊者可藉由利用 OpenSSL 通訊協定的 Heartbeat 擴充功能來執行竊聽攻擊。
• Wi-Fi 竊聽：這類攻擊是指攔截或擷取無線網路上傳輸的資料，主要針對已部署薄弱加密措施或根本未部署加密措施的網路。在公共 Wi-Fi 網路上，其中許多不是完全未加密，就是加密非常薄弱，攻擊者只需部署可監控並擷取使用者所傳送未受保護資料封包的工具即可。

防範被動攻擊

防範被動攻擊應採取多層式方法，同時考量加密、安全通訊協定以及警覺性監控。

降低被動威脅的最佳實務

若組織遵循以下做法，便能有效隔離並抵禦被動威脅：

• 加密資料：這是防範被動攻擊最直接的方法。此方法可讓透過網路傳送的資訊，即使落入其他實體手中也無法被讀取。這將使用 AES 或 TLS 等強式加密通訊協定，以某種方式對資料進行編碼，使其最終僅供持有對應解密金鑰的預期接收者存取。
• 監控網路流量：定期監控網路流量對於偵測任何被動攻擊也極為重要。用於網路監控的工具可分析網路中資料流動的模式，並偵測任何可能表示被動威脅的可疑或其他異常活動。
• 實作安全通訊協定：使用安全通訊協定對於保護資料在網路間傳輸時的安全非常重要。HTTPS 和 VPNs 是可提供通道的通訊協定範例，讓資訊能安全傳輸並防止被動攔截。
• 定期執行稽核：其中一項主動措施是定期執行安全稽核，以識別並修補任何可能在被動攻擊中遭利用的弱點。安全稽核會對組織的系統、網路與安全實務進行深入研究，以找出弱點，甚至檢查是否符合安全政策。

加密與安全通訊協定的重要性

防範被動式攻擊至關重要，而加密正是透過將資訊轉換為無法解讀的形式來達成這一點，如此一來，即使資訊遭到攔截，任何實體也無法理解其內容；因此，若沒有解密 金鑰，即使遭到劫持也無從得知。藉由這麼做，個人詳細資料與財務資料等敏感資訊得以保持機密與安全。

保護也可透過安全通訊協定來確保。SSL/TLS 會透過加密 Web 伺服器與用戶端之間交換的資料，保護 Web 流量免於遭到攔截。另一個例子是 WPA3，它透過更先進的加密並結合進階驗證來保護無線網路，確保資料可防範被動式嗅探及其他類型的攻擊。總體而言，加密與安全通訊協定為傳輸中的資料提供了關鍵的多層防護。

Enhance Your Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

被動式攻擊防護的未來

被動式攻擊防護的未來，很可能會仰賴作業實務中的技術進步，以加強對資料遭攔截以及對攻擊者偵測的防護。

防禦方的研究人員也透過開發更強大的加密演算法、更安全的通訊協定，以及高度先進的監控系統，取得了巨大的進展，以跟上被動式攻擊的演變。量子加密與區塊鏈技術是近期一些展現前景的創新，可望提供對資料攔截與竄改的防護。

同樣重要的是，機器學習與人工智慧如何能夠應用於識別並回應顯示被動式攻擊跡象的極細微模式。這些技術將有助於強化即時監控與異常偵測，以快速識別可能的入侵。必須確保採取主動式措施，透過持續推進安全技術以對抗不斷演變的網路威脅，從而領先被動式攻擊者並保護敏感資訊。

結論

被動式攻擊仍然是網路安全領域中最危險的威脅之一，因為它們通常隱密，且可能在未被偵測的情況下蒐集敏感與機密資訊。因此，防禦這類攻擊對於維持網路與資料安全非常重要。組織可透過採用強式加密與使用安全通訊協定等最佳實務，避免這些經常被忽視的被動式攻擊風險。