Cos'è un attacco man-in-the-middle?
Wat is een man-in-the-middle-aanval?
In un uomo-in-, il-mezzo (o MITM) attacco, la comunicazione tra due dispositivi in ​​una rete di computer è compromessa da una terza parte: "l'uomo al centro". In un attacco MITM passivo gli aggressori “toccano” la comunicazione, catturando le informazioni in transito senza modificarle. Se gli aggressori tentano di modificare o manomettere le informazioni stesse, stanno commettendo un attacco MITM attivo. Gli attacchi MITM sfruttano il fatto che una rete di computer può essere manipolata in modo tale che tutti i dispositivi di rete inviino il proprio traffico all'attaccante anziché al router o ad altri nodi. Un modo molto comune per lanciare un attacco MITM è creare un nodo falso su una rete di computer pubblicamente disponibile, come la rete Wi-Fi di un coffeeshop. Essendo un "uomo nel mezzo", l'attaccante può manipolare il contenuto intercettato come meglio crede prima di ritrasmetterlo alla destinazione prevista. Nella maggior parte dei casi, le vittime di un attacco MITM non saranno mai consapevoli di essere sotto attacco. HTTPS (tramite SSL /TLS) protegge dagli attacchi MITM crittografando tutti i dati con una chiave segreta nota solo al client e al server originali. Gli aggressori MITM non sono in grado di leggere o manomettere i dati crittografati senza essere a conoscenza di questa chiave segreta.
In een man-in-de-midden (of MITM) aanvallenwordt de communicatie tussen twee apparaten in een computernetwerk aangetast door een derde partij - de 'man in the middle'. In een passieve MITM-aanval aanvallers 'tikken' op de communicatie en vangen onderweg informatie op zonder deze te wijzigen. Als aanvallers proberen de informatie zelf te wijzigen of ermee te knoeien, plegen ze een actieve MITM-aanval. MITM-aanvallen maken misbruik van het feit dat een computernetwerk zodanig kan worden gemanipuleerd dat alle netwerkapparaten hun verkeer naar de aanvaller sturen in plaats van naar de router of andere knooppunten. Een veel voorkomende manier om een ​​MITM-aanval te starten, is door een nepknooppunt te maken op een openbaar computernetwerk, zoals het wifi-netwerk van een coffeeshop. Als 'man in het midden' kan de aanvaller de onderschepte inhoud naar eigen goeddunken manipuleren voordat hij deze doorstuurt naar de beoogde bestemming. In de meeste gevallen zullen slachtoffers van een MITM-aanval nooit weten dat ze worden aangevallen. HTTPS (via SSL /TLS) beschermt tegen MITM-aanvallen door alle gegevens te versleutelen met een geheime sleutel die alleen bekend is bij de oorspronkelijke client en server. MITM-aanvallers kunnen de gecodeerde gegevens niet lezen of ermee knoeien zonder kennis van deze geheime sleutel.