Wat is een man-in-the-middle-aanval?
O que é um ataque man-in-the-middle?
In een man-in-de-midden (of MITM) aanvallenwordt de communicatie tussen twee apparaten in een computernetwerk aangetast door een derde partij - de 'man in the middle'. In een passieve MITM-aanval aanvallers 'tikken' op de communicatie en vangen onderweg informatie op zonder deze te wijzigen. Als aanvallers proberen de informatie zelf te wijzigen of ermee te knoeien, plegen ze een actieve MITM-aanval. MITM-aanvallen maken misbruik van het feit dat een computernetwerk zodanig kan worden gemanipuleerd dat alle netwerkapparaten hun verkeer naar de aanvaller sturen in plaats van naar de router of andere knooppunten. Een veel voorkomende manier om een ​​MITM-aanval te starten, is door een nepknooppunt te maken op een openbaar computernetwerk, zoals het wifi-netwerk van een coffeeshop. Als 'man in het midden' kan de aanvaller de onderschepte inhoud naar eigen goeddunken manipuleren voordat hij deze doorstuurt naar de beoogde bestemming. In de meeste gevallen zullen slachtoffers van een MITM-aanval nooit weten dat ze worden aangevallen. HTTPS (via SSL /TLS) beschermt tegen MITM-aanvallen door alle gegevens te versleutelen met een geheime sleutel die alleen bekend is bij de oorspronkelijke client en server. MITM-aanvallers kunnen de gecodeerde gegevens niet lezen of ermee knoeien zonder kennis van deze geheime sleutel.
Em um artigo do homem-in-do-meio ou MITM) ataque, a comunicação entre dois dispositivos em uma rede de computadores é comprometida por um terceiro - o "homem do meio". Em um ataque passivo MITM os invasores “batem” na comunicação, capturando informações em trânsito sem alterá-las. Se os invasores tentarem modificar ou adulterar as próprias informações, eles estão cometendo um ataque MITM ativo. Os ataques MITM exploram o fato de que uma rede de computadores pode ser manipulada de forma que todos os dispositivos de rede enviem seu tráfego para o invasor em vez do roteador ou outros nós. Uma maneira muito comum de lançar um ataque MITM é criar um nó falso em uma rede de computadores disponível publicamente, como a rede WiFi de uma cafeteria. Sendo um "homem no meio", o invasor pode manipular o conteúdo interceptado como achar melhor antes de retransmiti-lo para o destino pretendido. Na maioria dos casos, as vítimas de um ataque MITM nunca saberão que estão sob ataque. HTTPS (através SSL /TLS) protege contra ataques MITM criptografando todos os dados com uma chave secreta conhecida apenas pelo cliente e servidor originais. Os invasores MITM não podem ler ou adulterar os dados criptografados sem o conhecimento dessa chave secreta.