Man in the middle-angrep

Et man in the middle-angrep (MITM) er innen kryptografi og IT-sikkerhet et angrep hvor angriperen skjult releer og potensielt endrer kommunikasjonen mellom to parter som tror de kommuniserer direkte. Et eksempel på MITM-angrep er aktiv avlytting, hvor angriperen oppretter uavhengige forbindelser med ofrene og releer meldinger mellom dem for å få dem til å tro at de snaker direkte med hverandre over en privat forbindelse, mens fakturm er at hele samtalen er kontrollert av angriperen. Angriperen må være i stand til å fange opp alle relevante meldinger mellom de to ofrene og injisere nye. Dette er rett frem under mange omstendigheter; for eksempel; en angriper innenfor mottaksradius av et ukryptert trådløst aksesspunkt (Wi-Fi) kan injisere seg selv som man-in-the-middle.

Som et angrep som forsøker å omgå gjensidig autentisering, eller mangelen på sådan, kan MITM-angrep kun lykkes når angriperen kan utgi seg for å være hvert endepunkt på en slik måte at de oppfører seg som forventet fra legitime endepunkt. De fleste kryptografiske protokoller inkluderer en form for endepunkts autentisering spesifikt for å unngå MITM-angrep. For eksemepel, kan TLS autentisere en eller begge parter ved å bruke en felles 
sertifikatsutsteder som begge stoler på.

Referanser 

Datasikkerhet
Kommunikasjonsteknologi
Kryptologi