नेटवर्क सुरक्षा में वायरटैपिंग (Wiretapping)
वायरटैपिंग नेटवर्क संचार का गुप्त अवरोधन और निगरानी है। मूल रूप से टेलीफोन लाइनों पर भौतिक टैप को संदर्भित करता था, अब इसमें सभी डिजिटल संचार अवरोधन शामिल हैं।
वायरटैपिंग के प्रकार
1. निष्क्रिय वायरटैपिंग (Passive Wiretapping)
- केवल ट्रैफिक सुनता/कैप्चर करता है, संशोधित नहीं करता
- पता लगाना मुश्किल (कोई ट्रैफिक परिवर्तन नहीं)
- उपकरण: पैकेट स्निफर्स (Wireshark, tcpdump), नेटवर्क टैप, स्पैन पोर्ट
- उद्देश्य: खुफिया एकत्रीकरण, क्रेडेंशियल चोरी, डेटा एक्सफिल्ट्रेशन
2. सक्रिय वायरटैपिंग (Active Wiretapping)
- ट्रैफिक को संशोधित, इंजेक्ट, या ब्लॉक करता है
- मैन-इन-द-मिडिल (MitM) हमले, सत्र अपहरण, DNS स्पूफिंग
- पता लगाना आसान (असामान्यताएं पैदा करता है)
- उद्देश्य: डेटा हेरफेर, मैलवेयर इंजेक्शन, सत्र नियंत्रण
आधुनिक वायरटैपिंग तकनीकें
- पैकेट स्निफिंग: प्रोमिस्क्युअस मोड में नेटवर्क इंटरफेस
- ARP स्पूफिंग/पॉइज़निंग: LAN पर ट्रैफिक पुनर्निर्देशन
- DNS स्पूफिंग: DNS प्रतिक्रियाओं में हेरफेर
- SSL/TLS स्ट्रिपिंग: HTTPS को HTTP पर डाउनग्रेड
- रोग एक्सेस पॉइंट: नकली Wi-Fi हॉटस्पॉट
- BGP हाइजैकिंग: इंटरनेट रूटिंग पुनर्निर्देशन
- सबमरीन केबल टैपिंग: राष्ट्र-राज्य स्तर का भौतिक अवरोधन
कानूनी ढांचा
- भारत: IT अधिनियम 2000 धारा 69, टेलीग्राफ अधिनियम 1885 धारा 5(2) - सरकारी अवरोधन प्राधिकरण
- यूएसए: वायरटैप अधिनियम (18 U.S.C. § 2511), ECPA, FISA, CALEA
- ईयू: GDPR, ePrivacy निर्देश, राष्ट्रीय कानून
- अंतर्राष्ट्रीय: बुडापेस्ट कन्वेंशन ऑन साइबरक्राइम
अनधिकृत वायरटैपिंग अधिकांश क्षेत्राधिकारों में अपराध है।
पहचान और रोकथाम
- एन्क्रिप्शन: TLS 1.3, IPsec, WPA3, एंड-टू-एंड एन्क्रिप्शन (Signal, WhatsApp)
- सर्टिफिकेट पिनिंग/HPKP: MITM रोकथाम
- नेटवर्क निगरानी: असामान्य ट्रैफिक पैटर्न, अनधिकृत डिवाइस पहचान
- पोर्ट सुरक्षा/DAI: ARP स्पूफिंग रोकथाम
- DNSSEC/DOH/DOT: DNS अखंडता और गोपनीयता
- जीरो ट्रस्ट: नेटवर्क स्थान पर भरोसा न करें
- भौतिक सुरक्षा: केबल मार्ग सुरक्षा, टैम्पर-एविडेंट उपकरण
पैनेट्रेशन टेस्टिंग में वायरटैपिंग
अधिकृत सुरक्षा परीक्षण में निष्क्रिय स्निफिंग (Wireshark), सक्रिय MitM (Bettercap, Ettercap), और SSL/TLS परीक्षण शामिल हो सकते हैं - केवल लिखित अनुमति के साथ।
