Co to jest atak man-in-the-middle?
W mężczyzna-in-dotychczasowy-środkowy (lub MITM) atakować, komunikacja między dwoma urządzeniami w sieci komputerowej jest zakłócana przez stronę trzecią - „człowieka pośrodku”. W pasywny atak MITM napastnicy „dotykają” komunikacji, przechwytując informacje w drodze bez ich zmiany. Jeśli atakujący próbują modyfikować lub manipulować informacjami, popełniają błąd aktywny atak MITM. Ataki MITM wykorzystują fakt, że siecią komputerową można manipulować w taki sposób, że wszystkie urządzenia sieciowe wysyłają swój ruch do atakującego zamiast do routera lub innych węzłów. Bardzo powszechnym sposobem przeprowadzenia ataku MITM jest utworzenie fałszywego węzła w publicznie dostępnej sieci komputerowej, takiej jak sieć Wi-Fi w kawiarni. Będąc „człowiekiem pośrodku”, atakujący może manipulować przechwyconymi treściami według własnego uznania, zanim przekaże je do zamierzonego miejsca przeznaczenia. W większości przypadków ofiary ataku MITM nigdy nie będą świadome, że są atakowane. HTTPS (przez SSL /TLS) chroni przed atakami MITM, szyfrując wszystkie dane tajnym kluczem znanym tylko oryginalnemu klientowi i serwerowi. Osoby atakujące MITM nie są w stanie odczytać ani manipulować zaszyfrowanymi danymi bez wiedzy o tym tajnym kluczu.