Door Anoniem: Maar dan moet de aanvaller wel in hetzelfde netwerk/subnet zitten.Of een computer in dat netwerk/subnet pwnen.Vanaf het internet zal het niet zo 1,2,3 mogelijk zijnTenzij een internet-based aanvaller een computer in dat netwerk/subnet pwned... Veel besturingssystemen (waaronder Windows) doen moeite om te voorkomen dat gebruikers bij sommige informatie kunnen komen (denk aan SAM registry gegevens en andere wachtwoord hashes). Software die met Backup Operator privileges werkt kan echter overal bij. Als degelijke gegevens oversleuteld over een eenvoudig toegankelijk netwerk worden versjouwd is er ergens/door iemand niet goed nagedacht. Door Camiel: Is het bijvoorbeeld mogelijk die informatie te onderscheppen met een MITM attack of met eavesdropping oid?Dat hangt af van de organisatie van het netwerk en de eventueel toegepaste beveiligingsmaatregelen. Heb je de vraag al bij je netwerkbeheerder(s) neergelegd? In de wat grotere organisaties zijn netwerkbeheer en systeembeheer vaak gescheiden ...