Supponiamo di avere due router collegati da un collegamento. Parlando di intercettazioni e attacchi di sniffing, appare tecnicamente al link stesso o ai router? Se ai router, implica che questi router devono essere prima compromessi?
O questo o quello.
Se un router è compromesso, può inviare una copia del traffico a chiunque lo stia controllando.
Se nessuno dei router è compromesso, ma un utente malintenzionato ha accesso fisico alla linea che li collega, potrebbe essere in grado di annusarlo. I fili di rame sono relativamente facili da annusare - un semplice strumento posizionato vicino al filo può annusare il segnale. Le fibre ottiche sono più difficili da annusare: devi tagliarle e inserire un ripetitore, che servirà anche da sniffer.
Inoltre, il collegamento tra due router potrebbe non essere un semplice collegamento fisico: potrebbe includere switch, che potrebbero anche essere compromessi.
Leggi altre domande sui tag network penetration-test