Spoofing

Slovo „spoof“ znamená podvádět, oklamat nebo uvést v omyl. Ve světě IT se proto spoofingem rozumí klamání počítačových systémů nebo jiných uživatelů počítačů. Obvykle se provádí skrýváním vlastní identity nebo předstíráním identity jiného uživatele na Internetu.

Spoofing může na Internetu probíhat několika různými způsoby. Jednou z běžných metod je použití e-mailu. E-mailový spoofing spočívá v odesílání zpráv z falešné e-mailové adresy nebo v předstírání e-mailové adresy jiného uživatele. Většina e-mailových serverů má naštěstí bezpečnostní funkce, které brání neoprávněným uživatelům v odesílání zpráv. Spammeři však často odesílají zprávy spamu z vlastního SMTP, což jim umožňuje používat falešné e-mailové adresy. Je proto možné obdržet e-mail z adresy, která není skutečnou adresou osoby, jež zprávu odeslala.

Dalším způsobem, jak spoofing na Internetu probíhá, je IP spoofing. Ten spočívá v zamaskování IP adresy určitého počítačového systému. Skrytím nebo zfalšováním IP adresy počítače je pro ostatní systémy obtížné zjistit, odkud počítač data odesílá. Protože IP spoofing ztěžuje sledování zdroje přenosu, často se používá při útocích typu odepření služby, které přetěžují server. To může způsobit, že server buď spadne, nebo přestane reagovat na oprávněné požadavky. Naštěstí byly vyvinuty softwarové bezpečnostní systémy, které dokážou identifikovat útoky typu odepření služby a blokovat jejich přenosy.

A konečně lze spoofing provést jednoduše předstíráním identity, například online uživatelského jména. Když uživatel například přispívá do webového diskusního fóra, může předstírat, že je zástupcem určité společnosti, přestože s touto organizací ve skutečnosti nemá nic společného. V online chatovacích místnostech mohou uživatelé předstírat svůj věk, pohlaví nebo polohu.

Internet je skvělým místem pro komunikaci s ostatními, zároveň však může být snadným místem pro předstírání identity. Než proto někomu sdělíte soukromé informace, vždy se ujistěte, že víte, s kým komunikujete.