Атака «человек посередине» (MITM)
Простыми словами
Каждая сторона думает, что общается напрямую с другой, но соединение или трафик проходит через посредника, который пытается читать данные или подменять ответы.
Как применяется
Защита основана на взаимной или серверной аутентификации, корректной проверке сертификатов, защищённых протоколах, привязке ключей к сеансу и контроле локальной сети.
Пример применения
В публичной сети атакующий подменяет шлюз через ARP spoofing, но приложение отклоняет его TLS-сертификат и не отправляет учётные данные.
Не путать с
- Пассивное прослушиваниеПассивное прослушивание только копирует трафик
Как это работает
- ПозиционированиеАтакующий получает контроль над маршрутом, точкой доступа, DNS или локальной привязкой.
- Разделение соединенияОн устанавливает отдельные каналы с каждой стороной либо прозрачно пересылает пакеты.
- ПерехватНезащищённые данные читаются, а сообщения могут изменяться.
- СокрытиеТрафик пересылается дальше, чтобы стороны не заметили вмешательство.
Продолжить изучение
Связанные термины
Частые вопросы
Шифрование всегда исключает MITM?
Только при надёжной аутентификации сторон и корректной проверке сертификата; иначе возможно шифрованное соединение с атакующим.
ARP spoofing и MITM — одно и то же?ARP spoofing является одним из способов занять позицию MITM в локальной сети.
Что должен делать пользователь при ошибке сертификата?Не обходить предупреждение и проверить адрес, сеть и доверенный канал доступа.
Атака «человек посередине» (Man-in-the-Middle, MITM) — вмешательство в обмен, при котором атакующий тайно перехватывает и при возможности изменяет сообщения между сторонами.