Wat is een man-in-the-middle-aanval?
Co to jest atak man-in-the-middle?
In een man-in-de-midden (of MITM) aanvallenwordt de communicatie tussen twee apparaten in een computernetwerk aangetast door een derde partij - de 'man in the middle'. In een passieve MITM-aanval aanvallers 'tikken' op de communicatie en vangen onderweg informatie op zonder deze te wijzigen. Als aanvallers proberen de informatie zelf te wijzigen of ermee te knoeien, plegen ze een actieve MITM-aanval. MITM-aanvallen maken misbruik van het feit dat een computernetwerk zodanig kan worden gemanipuleerd dat alle netwerkapparaten hun verkeer naar de aanvaller sturen in plaats van naar de router of andere knooppunten. Een veel voorkomende manier om een ​​MITM-aanval te starten, is door een nepknooppunt te maken op een openbaar computernetwerk, zoals het wifi-netwerk van een coffeeshop. Als 'man in het midden' kan de aanvaller de onderschepte inhoud naar eigen goeddunken manipuleren voordat hij deze doorstuurt naar de beoogde bestemming. In de meeste gevallen zullen slachtoffers van een MITM-aanval nooit weten dat ze worden aangevallen. HTTPS (via SSL /TLS) beschermt tegen MITM-aanvallen door alle gegevens te versleutelen met een geheime sleutel die alleen bekend is bij de oorspronkelijke client en server. MITM-aanvallers kunnen de gecodeerde gegevens niet lezen of ermee knoeien zonder kennis van deze geheime sleutel.
W mężczyzna-in-dotychczasowy-środkowy (lub MITM) atakować, komunikacja między dwoma urządzeniami w sieci komputerowej jest zakłócana przez stronę trzecią - „człowieka pośrodku”. W pasywny atak MITM napastnicy „dotykają” komunikacji, przechwytując informacje w drodze bez ich zmiany. Jeśli atakujący próbują modyfikować lub manipulować informacjami, popełniają błąd aktywny atak MITM. Ataki MITM wykorzystują fakt, że siecią komputerową można manipulować w taki sposób, że wszystkie urządzenia sieciowe wysyłają swój ruch do atakującego zamiast do routera lub innych węzłów. Bardzo powszechnym sposobem przeprowadzenia ataku MITM jest utworzenie fałszywego węzła w publicznie dostępnej sieci komputerowej, takiej jak sieć Wi-Fi w kawiarni. Będąc „człowiekiem pośrodku”, atakujący może manipulować przechwyconymi treściami według własnego uznania, zanim przekaże je do zamierzonego miejsca przeznaczenia. W większości przypadków ofiary ataku MITM nigdy nie będą świadome, że są atakowane. HTTPS (przez SSL /TLS) chroni przed atakami MITM, szyfrując wszystkie dane tajnym kluczem znanym tylko oryginalnemu klientowi i serwerowi. Osoby atakujące MITM nie są w stanie odczytać ani manipulować zaszyfrowanymi danymi bez wiedzy o tym tajnym kluczu.