Estos ataques implican alg煤n tipo de modificaci贸n del flujo de datos transmitido o la creaci贸n de un falso flujo de datos, pudiendo subdividirse en cuatro categor铆as:
- Suplantaci贸n de identidad. El intruso se hace pasar por una entidad diferente. Normalmente incluye alguna de las otras formas de ataque activo. Por ejemplo, secuencias de autentificaci贸n pueden ser capturadas y repetidas, permitiendo a una entidad no autorizada acceder a una serie de recursos privilegiados suplantando a la entidad que posee esos privilegios, como ocurre al robar la contrase帽a de acceso a una cuenta.
- Reactuaci贸n. Uno o varios mensajes leg铆timos son capturados y repetidos para producir un efecto no deseado, como por ejemplo ingresar dinero repetidas veces en una cuenta.
- Modificaci贸n de mensajes. Una porci贸n del mensaje leg铆timo es alterada, o los mensajes son retardados o reordenados, para producir un efecto no autorizado. Por ejemplo, el mensaje 鈥淚ngresa un mill贸n de euros en la cuenta A鈥 podr铆a ser modificado para decir 鈥淚ngresa un mill贸n de euros en la cuenta B鈥.
- Degradaci贸n fraudulenta del servicio. Impide o inhibe el uso normal o la gesti贸n de recursos inform谩ticos y de comunicaciones. Por ejemplo, el intruso podr铆a suprimir todos los mensajes dirigidos a una determinada entidad o se podr铆a interrumpir el servicio de una red inund谩ndola con mensajes espurios (mensajes basura). Entre estos ataques se encuentra los de denegaci贸n de servicio. La denegaci贸n de servicio consiste en paralizar temporalmente el servicio de un servidor de correo, Web, FTP, etc.
Ver ficha
Comprar