Какво е атака на човек в средата (мит)? - определение от техопедия

Определение - Какво означава атака на човек в средата (MITM)?

Атаката между човек (MITM) е форма на подслушване, при която комуникацията между двама потребители се следи и променя от неоторизирана страна. Обикновено нападателят активно подслушва, като прихваща обмена на съобщения с публичен ключ и препредава съобщението, докато заменя искания ключ със свой.

В процеса изглежда, че двете оригинални страни общуват нормално. Подателят на съобщението не разпознава, че приемникът е неизвестен атакуващ, който се опитва да получи достъп или да го модифицира преди повторно изпращане на получателя. Така нападателят контролира цялата комуникация.

Този термин е известен още като атака на янус или атака на пожарната.

Техопедия обяснява атаката на човек в средата (MITM)

MITM е наречен за игра с топка, при която двама души играят улов, докато трети човек в средата се опитва да прихване топката. MITM е известен също като атака на пожарната бригада, термин, получен от аварийния процес на преминаване на кофи с вода за гасене на пожар.

MITM прихваща комуникациите между две системи и се извършва, когато нападателят контролира рутер по нормалната точка на трафика. Нападателят в почти всички случаи се намира в същия излъчен домейн като жертвата. Например в HTTP транзакция съществува TCP връзка между клиент и сървър. Нападателят разделя TCP връзката на две връзки - едната между жертвата и нападателя, а другата между нападателя и сървъра. При прекъсване на TCP връзката нападателят действа като прокси четене, промяна и вмъкване на данни в прихваната комуникация. Сесийната бисквитка, отчитаща HTTP заглавката, може лесно да бъде уловена от натрапника.

В HTTPS връзка, две независими SSL връзки се установяват над всяка TCP връзка. MITM атаката се възползва от слабостта в мрежовия комуникационен протокол, убеждавайки жертвата да маршрутизира трафика през нападателя вместо нормален рутер и обикновено се нарича ARP измама.