Jaké jsou různé typy softwaru pro spoofing?
Ve světě počítačů se spoofing týká odcizené identity, kdy se osoba maskuje jako jiná osoba nebo jako organizace nebo podnik za účelem získání přístupu k citlivým osobním informacím včetně uživatelských jmen a hesel, informací o bankovních účtech a číslech kreditních karet. Spoofing je součástí instalace pro phishing a také technikou pro získání přímého přístupu k počítači nebo počítačové síti jednotlivce nebo organizace. Spoofing software je software vytvořený na pomoc scammerovi v předstírání, že je někdo nebo něco, čím není. Pochopení toho, jak software spoofing funguje, může lidem pomoci pochopit, jak se vyhýbat podvodům.
Spoofing se provádí změnou adres. MAC (Media Access Control) adresy, IP (Internet Protocol) adresy, e-mailové adresy, SMS (Short Message Service) zprávy, a dokonce i hlavní DNS (Domain Name Server) adresy. Pro splnění všech těchto maškarád byly vytvořeny softwarové programy pro spoofing, z nichž některé jsou snadnější a častěji prováděny než jiné.
Spoofingové weby lze provádět různými způsoby. Zaprvé to lze provést vytvořením přiměřeně uvěřitelné kopie stránek webu, které jsou veřejně přístupné, a jejich odesláním na jiný server. K provedení tohoto úkolu je k dispozici software pro spoofing a obrazy stránek vodoznaku mohou pomoci při detekci tohoto typu spoofingu. Dalším způsobem, jak toho dosáhnout, je registrace webové adresy, kterou uživatelé pravděpodobně omylem zadají při pokusu o přístup na legitimní web. Změna odkazů je další metodou a tomu lze zabránit použitím digitálních podpisů na webových stránkách.
IP spoofing lze nastavit pomocí softwaru spoofing a detekovat pomocí softwaru síťového analyzátoru, známého také jako software sniffing paketů. Uživatelé také někdy rozpoznají příkazy na svém terminálu, které nevstoupili, nebo prázdná okna, která nemohou ovládat. Filtrovací router, který zabraňuje paketům se zdrojovou adresou zv rámci sítě až z vnějšku. Ochranu mohou poskytovat také brány firewall s vhodným nastavením. K dispozici je také software zabraňující spoofingu, který chrání před útoky IP spoofingu.
Protože internet závisí na správných adresách, které jsou přidruženy k webovým serverům, spoofing serveru DNS je pravděpodobně potenciálně nejnáročnějším útokem a mohl by mít rozšířené výsledky. Pokud je software spoofing nebo jiná metoda úspěšná, bude každý návštěvník, který se pokusil navštívit web, přesměrován na nesprávnou internetovou adresu. Takový útok byl proveden jednou, což vedlo k posílení bezpečnosti serverů DNS.