Sadržaj:
- Definicija - Što znači Attack Man-in-Middle Attack (MITM)?
- Tehopedija objašnjava napad između čovjeka i srednjeg (MITM)
Definicija - Što znači Attack Man-in-Middle Attack (MITM)?
Napad čovjeka u sredini (MITM) oblik je prisluškivanja gdje neovlaštena strana prati i mijenja komunikaciju između dva korisnika. Općenito, napadač aktivno prisluškuje presretanje razmjene poruka javnih ključeva i ponovno šalje poruku dok zamjenjuje traženi ključ svojim.
Čini se da su u toku postupka dvije originalne strane normalno komunicirale. Pošiljalac poruke ne prepoznaje da je primatelj nepoznati napadač koji pokušava pristupiti ili je modificirati prije ponovnog slanja na prijemnika. Tako napadač kontrolira cjelokupnu komunikaciju.
Ovaj je pojam poznat i kao napad janusa ili napad vatrogasne brigade.
Tehopedija objašnjava napad između čovjeka i srednjeg (MITM)
MITM je nazvan za igru s loptom u kojoj dvije osobe igraju ulov, dok treća osoba u sredini pokušava presresti loptu. MITM je također poznat i kao napad vatrogasne brigade, pojam koji je izveden iz hitnog postupka prolaska kanti s vodom kako bi se ugasio požar.
MITM presreće komunikaciju između dva sustava i izvodi se kad napadač kontrolira usmjerivač duž normalne točke prometa. Napadač se u gotovo svim slučajevima nalazi na istoj domeni emitiranja kao i žrtva. Na primjer, u HTTP transakciji, TCP veza postoji između klijenta i poslužitelja. Napadač dijeli TCP vezu na dvije veze - jedna između žrtve i napadača i druga između napadača i poslužitelja. Prekidajući TCP vezu, napadač djeluje kao proxy čitanje, mijenjanje i umetanje podataka u presretnu komunikaciju. Sesijski kolačić koji čita HTTP zaglavlje lako može uhvatiti uljez.
U HTTPS vezi se uspostavljaju dvije neovisne SSL veze preko svake TCP veze. MITM napad iskorištava slabost mrežnog protokola komunikacije, uvjeravajući žrtvu da usmjeri promet preko napadača umjesto uobičajenog usmjerivača i obično se naziva ARP spoofing.
