Definition
Sich ohne Autorisierung mit einem Computernetzwerk oder dessen Infrastruktur — Router, Switches, drahtlose Zugangspunkte, Routingdienste oder Kommunikationskanäle — zu verbinden, es zu sondieren, darüber zu übertragen oder es anderweitig zu nutzen, einschließlich Handlungen, die laterale Bewegungen oder Störungen ermöglichen.
Prinzip
Prinzip
Schutz der vernetzten Infrastruktur: Gesetze unterscheiden Netzebene‑Eindringlinge, weil diese weitreichenden Zugang, Verbreitung schädlicher Software, Abfangen von Kommunikation oder Beeinträchtigung von Diensten über einen einzelnen Host hinaus ermöglichen können.
Demonstration
Demonstration
Ein Angreifer nutzt einen öffentlich erreichbaren fehlerhaft konfigurierten Netzwerkdienst, um einen Fuß in die Tür zu bekommen, bewegt sich dann lateral im internen Netzwerk, um weitere Hosts zu erreichen und Netzwerkverkehr zwischen Servern abzufangen.
Fehlanwendung
Fehlanwendung
Die legitime passive Aufnahme von Broadcast-Netzwerkdaten auf einem offenen Kanal als unbefugten Netzwerkzugriff zu werten, obwohl der Kanal öffentlich exponiert ist; oder das beiläufige Weiterleiten rechtmäßig erhaltener Daten über Netzgrenzen hinweg als Netzwerk‑Intrusion anzuklagen, wenn keine Absicht oder Beschränkung vorliegt.
Konsequenz
Konsequenz
Richtig angewendet erlauben Netzwerkzugriffsverbote, Angriffe zu unterbinden, persistente Fußabdrücke zu entfernen, netzwerkbezogene Beweismittel zu sichern und Sanktionen zu verhängen, die dem breiteren Risiko für Infrastruktur und viele Nutzer Rechnung tragen.
Umkehrung
Umkehrung
Die Umkehr würde unbegrenztes Sondieren und Nutzen von Netzwerken ohne Zustimmung erlauben, sofern keinem einzelnen Host Schaden entsteht; eine solche Haltung würde kumulative Schäden wie Dienstdegradation oder Massenabfang außer Acht lassen.
Abgrenzung
Abgrenzung
Erfasst Handlungen, die auf Netzwerk‑Infrastruktur abzielen oder Netzwerke nutzen, um unbefugte Reichweite zu vergrößern; schließt rechtmäßige Administration, autorisierte Penetrationstests, rein offline‑Analyse rechtmäßig erfassten Netzwerkverkehrs und ausdrücklich für offene Nutzung beworbene öffentliche Netzwerke aus.
Semantische Spannung
Semantische Spannung
Überlappt mit unbefugtem Systemzugang und mit Straftatbeständen gegen Denial‑of‑Service oder Abfangen; Spannung besteht darin, legitimes Netzwerk‑Sondieren zu unterscheiden von vorbereitenden Eindringhandlungen und festzulegen, ob kurzfristige Verbindungen Zugriff darstellen.
Synthese
Synthese
Unbefugter Zugriff auf ein Computernetzwerk umfasst nicht autorisierte Interaktionen mit Netzwerk‑Infrastruktur oder die Nutzung von Netzen zur Eskalation von Zugriffen oder Beeinträchtigung von Diensten, bemessen an Autorisierung, Absicht und dem Potenzial, mehrere Systeme oder Nutzer zu treffen.