Vad är en man-i-mitten-attack?
I en människa-in-de-mitten (eller MITM) attackera, komprometteras kommunikationen mellan två enheter i ett datanätverk av en tredje part - "mannen i mitten". I en passiv MITM-attack angripare "knackar" på kommunikationen, fångar information under transport utan att ändra den. Om angripare försöker ändra eller manipulera själva informationen begår de en aktiv MITM-attack. MITM-attacker utnyttjar det faktum att ett datanätverk kan manipuleras på ett sådant sätt att alla nätverksenheter skickar sin trafik till angriparen istället för routern eller andra noder. Ett mycket vanligt sätt att starta en MITM-attack är att skapa en falsk nod i ett allmänt tillgängligt datornätverk, till exempel en kaffebutiks WiFi-nätverk. Eftersom angriparen är en "man i mitten" kan angriparen manipulera det avlyssnade innehållet som de finner lämpligt innan han vidarebefordrar det till sin avsedda destination. I de flesta fall kommer offer för en MITM-attack aldrig att vara medvetna om att de är under attack. HTTPS (via SSL /TLS) skyddar mot MITM-attacker genom att kryptera all data med en hemlig nyckel som endast är känd för den ursprungliga klienten och servern. MITM-angripare kan inte läsa eller manipulera den krypterade informationen utan kunskap om den hemliga nyckeln.