Alhoewel kuberveiligheid en data-oortredings deesdae gewilde onderwerpe is, neem baie mense nie die nodige voorsorgmaatreëls om hul aanlynaktiwiteite veilig te hou nie. Dit laat hulle kwesbaar vir kuberaanvalle, insluitend mens-in-die-middel-aanvalle of MITM's. Maar wat presies is 'n MITM-aanval, en hoe kan u een daarvan voorkom? Lees verder om meer te wete te kom oor hierdie soort kuberaanvalle en hoe u uself daarteen kan beskerm.
1 Wat is 'n man in die middelaanval?
2 Verskillende soorte mense in die middelaanvalle
2.1 E-pos kaping
2.2 Wi-Fi ontmasker
2.3 Sessie kaping
2.6 HTTPS bedrog
3 Hoe u uself teen MITM-aanvalle kan beskerm
3.1 Gebruik 'n HTTPS-verbinding
3.2 Gebruik HSTS vir ekstra sekuriteit
3.3 Hou u stelsels en programme op datum
3.4 Wees versigtig met Wi-Fi-netwerke
Wat is 'n man in die middelaanval?
'N Man-in-die-middel-aanval is 'n soort kuberaanval waar 'n hacker die kommunikasie tussen twee partye onderskep. Hierdie soort aanvalle kan enige vorm van aanlynkommunikasie, soos e-posuitruilings, sosiale media-boodskappe of selfs besoeke aan webwerwe, teiken. Die hacker kan u privaat data sien, insluitend gesprekke, aanmeldbewyse of finansiële inligting. Hulle kan ook data stuur en ontvang sonder u medewete. Sommige soorte aanlyn-interaksies wat dikwels teikens is vir MITM-aanvalle, is finansiële webwerwe, verbindings waarby openbare of private sleutels betrokke is, en webwerwe wat aanmeldings benodig.
Daar is twee fases van hierdie aanvalle, onderskepping en dekripsie. In die onderskepfase herlei hackers u aanlynaktiwiteit deur hul netwerk voordat dit die ontvangende party bereik. Die hacker kan dan al die data sien wat u en u ontvanger uitruil sonder u medewete. Na toegang tot die data, sal die hacker voortgaan om dit te dekodeer met behulp van 'n proses genaamd dekripsie.
Hierdie aanvalle kan baie verskillende vorme aanneem, maar hier is 'n voorbeeld van 'n algemene aanval. Stel u voor dat u u tjekrekening met 'n aanlynbankstelsel wil sien. U besoek die webwerf en voer u aanmeldinligting in. Maar wat u nie weet nie, is dat 'n hacker homself tussen u en die bankwebwerf geplaas het. Dit beteken dat die hacker u aanmeldbewyse kan sien, al u finansiële inligting kan sien en toegang tot u bankrekening kan kry.
Verskillende soorte mense in die middelaanvalle
Daar is verskillende maniere waarop 'n buiteparty 'n MITM-aanval kan loods. Hier is 'n paar van die algemeenste maniere waarop die aanvalle uitgevoer word:
In aanvalle op e-posadvies, fokus 'n hacker die e-posrekeninge van organisasies soos banke en finansiële instellings. Hulle kry toegang tot die persoonlike rekeninge van werknemers en kliënte en monitor die transaksies. As die geleentheid hom voordoen, gebruik hulle die e-posadres van die bank om hul eie instruksies aan kliënte te stuur. Deur hierdie instruksies te volg, stuur die klante per ongeluk hul geld na die aanvallers in plaas van hul bank.
'N Ander algemene MITM-aanval is Wi-Fi-afluister. In hierdie gevalle het die aanvallers 'n Wi-Fi-adres opgestel wat 'n wettige naam het. Dan wag hulle vir gebruikers om aan die Wi-Fi-netwerk te skakel. Sodra gebruikers gekoppel is aan die Wi-Fi, kan die hackers toegang tot hul toestelle kry, hul aktiwiteit monitor en hul persoonlike data onderskep.
'N Sessie-kapingaanval vind plaas wanneer u by 'n webwerf, dikwels 'n bankwebwerf, aanmeld. 'N Sessie is die periode wat u spandeer op die webwerf. Hierdie sessies word gereeld geteiken deur hackers wat u inligting wil bekom. Daar is verskillende maniere waarop 'n aanvaller toegang tot u sessie kan kry, maar 'n algemene metode is deur u blaaierkoekies te steel. Hierdie koekies stoor inligting soos u aanmeldbewyse en aanlynaktiwiteit. Deur u koekies te steel, kan 'n hacker maklik by u rekening aanmeld.
'N IP-adres (Internet Protocol) is 'n unieke nommer wat 'n netwerkapparaat identifiseer. Hierdie nommer is gekoppel aan al u aanlynaktiwiteite en funksioneer soos 'n soort elektroniese adres. In aanvalle tussen die middel, kan 'n hacker 'n IP-adres bedrieg om jou te laat dink dat jy met 'n bekende webwerf omgaan. In werklikheid kommunikeer u met die hacker en gee hulle moontlik toegang tot u private inligting.
DNS-bedrieër (DNS) se bedrogspul is wanneer 'n gebruiker gedwing word om toegang tot 'n vals webwerf te kry wat ontwerp is om soos 'n regte een te lyk. As u die teiken van DNS-spoofing is, sal u waarskynlik glo dat u 'n wettige webwerf besoek. Maar u werk eintlik met 'n hacker wat probeer om die verkeer van die werklike webwerf af te lei en data te steel, soos gebruikersaanmeldinligting.
As u op die internet blaai of aanlyn besigheid doen, sal u HTTPS gereeld in die URL sien. Dit dui daarop dat die webwerf veilig is en dat u dit veilig kan gebruik. Hierdie webwerwe het 'n spesiale sertifikaatsleutel om dit veilig te hou. Daar is egter hackers wat 'n vals sertifikaatsleutel verskaf wat u blaaier in die wiele ry om te dink dat u 'n veilige webwerf besoek. Dit staan ​​bekend as HTTPS-spoofing. Die hacker stuur u na 'n onversekerde webwerf en kan u aktiwiteit monitor en toegang tot u persoonlike data verkry.
Hoe u uself teen MITM-aanvalle kan beskerm
Enige internetgebruiker kan die teiken van 'n MITM-aanval wees. Dit kan uitdagend wees om jouself te beskerm omdat u DNS-bedieners grootliks buite u beheer is. Ander partye bestuur hierdie bedieners, soos die webwerwe wat u besoek, u internetdiensverskaffer (ISP) of u maatskappy se IT-afdeling. As hierdie bedieners gekap word, sal u dit dalk nie betyds uitvind nie. Daar is egter nog 'n aantal verskillende stappe wat u kan neem om uself te beskerm. Hier is 'n paar van die belangrikste:
Gebruik 'n HTTPS-verbinding
Alhoewel die meeste webwerwe gebruik is om data oor te dra via onversekerde HTTP-verbindings, het die afgelope paar jaar baie verander. Nou gebruik die meeste webwerwe HTTPS-verbindings as 'n verweer teen kuberaanvalle. Dit is 'n bietjie ingewikkelder en kos meer om op te stel, maar maatskappye het gevind dat die ekstra tyd en koste die moeite werd is. Maak seker dat u "HTTPS" kan sien in die URL's van die webwerwe wat u besoek, sowel as 'n groen slotikoon. As u die HTTPS nie sien nie, moet u dit handmatig byvoeg. Probeer dan die werf weer herlaai. As die slot sigbaar is, beteken dit dat u verbinding nou beveilig is.
As u u eie webwerf het en steeds HTTP gebruik, gebruik 'n SSL / TLS-sertifikaat om na die HTTPS-protokol op te gradeer. Dit sal 'n veilige verbinding tussen u bediener en u kliënte se rekenaars skep. Sodra u u HTTPS-verbinding opgestel het, maak seker dat u bedieners korrek opgestel is vir ekstra beskerming.
Gebruik HSTS vir ekstra sekuriteit
Terwyl SSL / TLS-sertifikate 'n belangrike stap is om uself te beskerm, kan hackers nog steeds maniere vind om dit reg te kry. Selfs as u 'n HTTPS-versoek invoer, kan aanvallers steeds die versoek na HTTP verander. Dit verhoed dat kodering plaasvind en maak jou kwesbaar. Oorweeg die gebruik van die webserver richtlijn HTTP Strict Transport Security of HSTS vir ekstra veiligheid. Hierdie richtlijn dwing u blaaiers om aan te sluit op die HTTPS-webwerf en blokkeer inhoud met behulp van HTTP-protokolle. Dit verhoed ook dat aanvallers inligting vanaf u blaaierkoekies herwin.
Hou u stelsels en programme op datum
Hackers is besig om gedurig nuwe maniere uit te vind om MITM-aanvalle te probeer doen en sagteware-ontwikkelaars werk gereeld programme op om dit te bekamp. Sorg dat u ywerig is om u stelsels en programme op datum te hou. Dit sluit u webblaaier, u toestelle en enige programme op u rekenaars en slimfone in. Maak seker dat u 'n goeie antivirusprogram kies, en hou dit ook op datum om u te beskerm teen malware wat hackers kan gebruik.
Wees versigtig met Wi-Fi-netwerke
Dit geld vir u tuisnetwerk en openbare Wi-Fi-netwerke. Sorg dat u tuis Wi-Fi beveilig is en met 'n wagwoord beskerm is. U gebruikersname en wagwoorde moet sterk, uniek en moeilik wees om te raai.
Wat die openbare Wi-Fi-netwerke betref, moet u met omsigtigheid voortgaan. Dit is die beste om verbinding met oop netwerke te vermy, veral nie sonder wagwoordbeskerming nie. As u een van hierdie netwerke moet gebruik, moet u nie aanmeld nie en nooit gebruik om toegang tot finansiële rekeninge te kry nie.
As u toegang tot 'n openbare Wi-Fi-netwerk verkry, moet u 'n VPN gebruik om uself en u data veilig te hou. Die installering van 'n VPN is 'n uiters effektiewe manier om u data veilig te hou. VPN's skep 'n geënkripteerde verbinding vanaf 'n openbare internet- of Wi-Fi-netwerk. Dit verseker die data wat u stuur en ontvang terwyl u aan die Wi-Fi-netwerk gekoppel is. As die netwerk in die gedrang kom, sal 'n hacker nie kan sien wat u aanlyn doen as u 'n VPN gebruik nie. Dit beteken ook dat hulle nie toegang tot u aanmeldbewyse, finansiële data en persoonlike inligting kan kry nie.
Feitlik iemand met 'n aanlyn-teenwoordigheid kan die teiken van 'n MITM-kuberaanval wees. Hierdie aanvalle is in wese 'n digitale vorm van afluister waar hackers u persoonlike of finansiële data kan steel, of u selfs kan mislei om geld aan hulle oor te dra..
Daar is 'n paar basiese stappe wat internetgebruikers moet neem om hulself teen hierdie aanvalle te beskerm. Dit sluit in die gebruik van 'n VPN vir openbare Wi-Fi- en internetverbindings, deur altyd die HTTPS-protokol te gebruik, en om die sagteware op al u toestelle op datum te hou. Alhoewel dit nie moontlik is om alle hackers te stop nie, kan u uself teen voorsorgmaatreëls soos hierdie verdedig teen MITM-aanvalle.