Активная атака (active attack)

Активная атака (active attack) - это несанкционированное воздействие на информационную систему, сеть или данные, при котором нарушитель непосредственно изменяет, внедряет, удаляет или блокирует данные либо вмешивается в работу сервисов. Такое воздействие может включать выдачу себя за легитимного пользователя.

Что означает термин

При активной атаке нарушитель не ограничивается наблюдением за системой или сбором сведений, а взаимодействует с ней и меняет данные либо параметры ее работы. Объектом воздействия могут быть данные, хранящиеся в системе, или сведения, передаваемые к целевой системе.

Источником атаки может быть внешний нарушитель, получивший подключение к публичной сети, или сотрудник, имеющий доступ к системе. Ущерб зависит от полученных полномочий: нарушитель может нарушить целостность данных, доступность сервисов или изменить сетевые настройки.

Как устроено

Атака строится на непосредственном вмешательстве в обмен данными, работу сервиса или действия пользователя. К ее формам относятся внедрение ложных данных в сетевое сообщение, перехват и изменение передаваемой информации, удаление записей и блокирование сервиса для легитимных пользователей.

Другой вариант - подмена пользователя, при которой нарушитель выдает себя за легитимного пользователя и действует от его имени. После получения авторизации он может изменять или удалять данные, а также менять сетевую конфигурацию и параметры маршрутизации в пределах доступных полномочий.

Где применяется

Термин используют в информационной безопасности при описании воздействий на информационные системы, компьютерные сети, сетевые сообщения и сервисы. Активные атаки встречаются в сценариях, связанных с изменением данных, нарушением доступности сервисов, внедрением вредоносного кода в коммуникации и подменой пользователей.

Активную атаку обычно противопоставляют пассивной, при которой нарушитель преимущественно наблюдает за сетью или собирает сведения без изменения данных. Пассивное воздействие может предшествовать активному как этап разведки и подготовки, поэтому граница между этапами одной атаки и самостоятельными типами атак зависит от принятой классификации.