Подслушивание — это тайное или скрытное прослушивание частных разговоров или сообщений других лиц без их согласия с целью сбора информации.
Глагол eavesdrop является обратной формой существительного eavesdropper («человек, который подслушивает»), которое было образовано от родственного существительного eavesdrop («капание воды с карниза дома; земля, на которую падает вода»). [1]
Подслушивателем называли человека, который свисал с карниза здания , чтобы слышать, что говорят внутри. Документальные фильмы PBS «Внутри двора Генриха VIII» (8 апреля 2015 г.) [2] и «Секреты дворца Генриха VIII» (30 июня 2013 г.) включают фрагменты, в которых демонстрируются и обсуждаются «подслушивающие» — резные деревянные фигуры, которые Генрих VIII встроил в карнизы (нависающие края балок на потолке) Хэмптон-корта, чтобы препятствовать нежелательным сплетням или разногласиям с желаниями и правлением короля, разжигать паранойю и страх [2] и демонстрировать, что все сказанное там подслушивалось; буквально, что у стен были уши [3] .
Векторы подслушивания включают телефонные линии, сотовые сети , электронную почту и другие методы личного обмена мгновенными сообщениями. Устройства, поддерживающие VoIP и другое коммуникационное программное обеспечение, также уязвимы для электронного подслушивания компьютерными вирусами, классифицируемыми как троянские вирусы или, в более широком смысле, как шпионское ПО . [4]
Сетевое прослушивание — это атака на сетевом уровне, которая фокусируется на захвате небольших пакетов из сети, передаваемых другими компьютерами, и чтении содержимого данных в поисках любого типа информации. [5] Этот тип сетевой атаки, как правило, является одним из самых эффективных, поскольку не используются службы шифрования , а соединение между двумя конечными точками слабое и небезопасное. [6] [7] Он также связан со сбором метаданных .
Растет важность безопасности в системах связи, особенно в беспроводных технологиях. Необходимость мер безопасности на разных уровнях, включая программное шифрование, аппаратную защиту (например, доверенные модули платформы ) и даже физический уровень с использованием волнового фронта, как никогда важна. [8]
Исследователи отметили важность решения проблем конфиденциальности от подслушивающих атак, поскольку они влияют на права пользователей и способность быть уверенными в устройствах, а также во всем Интернете . Обеспечение того, чтобы пользователи были уверены в своей интернет-активности, чтобы пользователи продолжали активно участвовать в системе и обмениваться данными . [9]