Возможно ли прослушивание в проводной сети, если предположить, что она физически защищена?

У меня возникла проблема с безопасностью из-за неизвестного устройства в сети.

Если Wi-Fi отключен, а сеть строго проводная (ethernet), предположим, что вредоносное ПО не установлено и атакующий не может физически получить доступ, могут ли пакеты все равно быть перехвачены каким-то образом?

Это может быть излишним, но я хочу узнать больше о безопасности сети и убедиться, что мы в безопасности.

Буду признателен за любые идеи!

Если Wi-Fi отключен, а сеть строго проводная (ethernet), предположим, что вредоносное ПО не установлено и хакер никогда не имеет физического доступа, могут ли пакеты все равно быть перехвачены каким-то образом?

Это зависит от устройств в сети, установленного программного обеспечения и соединений с другими сетями, такими как интернет.

Если есть проблемы безопасности – например, удаленный доступ с слабыми учетными данными или программное обеспечение, которое может быть использовано во время общения с внешним миром – тогда атакующий может получить логический доступ к системам в сети. Только если нет прямого или косвенного (через другие сети) доступа снаружи, тогда атакующий должен получить физический доступ, чтобы исполнить код на уязвимых системах или подключить свои собственные системы к сети.

Оказавшись в системе, атакующий должен перехватить и экстрагировать данные. Выполнение захвата пакетов можно легко осуществить с помощью “Living off the Land”, то есть используя легальное и, возможно, уже установленное программное обеспечение – вредоносное ПО не требуется. То же самое правда и для отправки перехваченных данных на внешнюю систему.

У меня возникла проблема с безопасностью из-за неизвестного устройства в сети.

Если устройство вам неизвестно, это может означать, что атакующий успешно разместил новое устройство в сети – что означает физический доступ. Это было бы еще хуже, чем я описал.

Если Wi-Fi отключен, а сеть строго проводная (ethernet), предположим, что вредоносное ПО не установлено и атакующий не может физически получить доступ, могут ли пакеты все равно быть перехвачены каким-то образом?

Это возможно, но крайне маловероятно.

• Длинные провода (например, в кабелях Ethernet) всегда являются антеннами, но часто плохими передатчиками по различным причинам. Но каждый провод передает что-то.
• 1Gig-T – это 5PAM на 125Mhz. 5PAM, можно сказать, не будет излучать почти ничего вне периодов высокой нагрузки данными. Даже тогда это, вероятно, будет хаос, но технически это будет передавать что-то.
• Передатчики, подключенные к плохим антеннам с менее чем идеальным режимом работы, потребуют довольно много энергии, чтобы преодолеть какое-либо реальное расстояние. Ethernet работает при 1 вольте с импедансом 100 ом. Это 10мВт, деленное на низкую эффективность неправильно сформированной антенны длинного провода. На 125Mhz любое препятствие, любой шум делают этот сигнал неразборчивым.
• Теперь у нас есть 4 канала в одном кабеле и более одного кабеля Ethernet, передающие разные данные на каждый компьютер, и это, вероятно, полностью растворится в белом шуме.

Я не уверен, что неназванный фургон через улицу с деньгами на уровне правительства сможет преодолеть эти недостатки.