Kazalo:
- Opredelitev - Kaj pomeni Man-in-the Middle Attack (MITM)?
- Tehopedija razlaga napad med človekom v sredini (MITM)
Opredelitev - Kaj pomeni Man-in-the Middle Attack (MITM)?
Napad človeka v sredini (MITM) je oblika prisluškovanja, kjer nepooblaščena stranka nadzoruje in spreminja komunikacijo med dvema uporabnikoma. Na splošno napadalec prisluhne izmenjavi sporočil javnega ključa in sporočilo znova prenese, medtem ko zahtevani ključ zamenja s svojim.
Videti sta, da sta dve prvotni stranki normalno komunicirali. Pošiljatelj sporočila ne prepozna, da je sprejemnik neznani napadalec, ki poskuša dostopati do njega ali ga spremeniti, preden ga ponovno pošlje. Tako napadalec nadzoruje celotno komunikacijo.
Ta izraz je znan tudi kot napad janusa ali napad gasilske brigade.
Tehopedija razlaga napad med človekom v sredini (MITM)
MITM je imenovan za igro z žogo, kjer dve osebi igrata ulov, tretja oseba v sredini pa poskuša prestreči žogo. MITM je znan tudi kot napad gasilske brigade, izraz, ki izhaja iz nujnega postopka pošiljanja vedra z vodo za gašenje požara.
MITM prestreže komunikacijo med dvema sistemoma in se izvaja, ko napadalec nadzoruje usmerjevalnik vzdolž običajne točke prometa. Napadalec se skoraj v vseh primerih nahaja v isti oddajeni domeni kot žrtev. Na primer, v transakciji HTTP obstaja povezava TCP med odjemalcem in strežnikom. Napadalec razdeli povezavo TCP na dve povezavi - eno med žrtvijo in napadalcem in drugo med napadalcem in strežnikom. Ob prestrezanju povezave TCP napadalec deluje kot proxy branje, spreminjanje in vstavljanje podatkov v prestreženo komunikacijo. Vsiljivec lahko zlahka zajame piškotek seje, ki bere glavo HTTP.
V povezavi HTTPS sta dve neodvisni povezavi SSL vzpostavljeni preko vsake povezave TCP. Napad MITM izkorišča šibkost omrežnega komunikacijskega protokola in prepriča žrtve, da usmeri promet skozi napadalca namesto običajnega usmerjevalnika in ga običajno imenujejo ARP spoofing.
