Vsebina
- Opredelitev - Kaj pomeni Man-in-the Middle Attack (MITM)?
- Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.
- Tehopedija razlaga napad med človekom v sredini (MITM)
Opredelitev - Kaj pomeni Man-in-the Middle Attack (MITM)?
Napad človeka v sredini (MITM) je oblika prisluškovanja, kjer nepooblaščena stranka nadzoruje in spreminja komunikacijo med dvema uporabnikoma. Na splošno napadalec prisluhne izmenjavi javnega ključa in nato medtem, ko zamenja zahtevani ključ, zamenja svoje.
Videti sta, da sta dve prvotni stranki normalno komunicirali. Er ne prepozna, da je sprejemnik neznani napadalec, ki poskuša dostopati do njega ali ga spremeniti pred ponovnim oddajanjem na sprejemnik. Tako napadalec nadzoruje celotno komunikacijo.
Ta izraz je znan tudi kot napad janusa ali napad gasilske brigade.
Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.
Tehopedija razlaga napad med človekom v sredini (MITM)
MITM je imenovan za igro z žogo, kjer dve osebi igrata ulov, tretja oseba v sredini pa poskuša prestreči žogo. MITM je znan tudi kot napad gasilske brigade, izraz, ki izhaja iz nujnega postopka pošiljanja vedra z vodo za gašenje požara.
MITM prestreže komunikacijo med dvema sistemoma in se izvaja, ko napadalec nadzoruje usmerjevalnik vzdolž običajne točke prometa. Napadalec se skoraj v vseh primerih nahaja v isti oddajeni domeni kot žrtev. Na primer, v transakciji HTTP obstaja povezava TCP med odjemalcem in strežnikom. Napadalec razdeli povezavo TCP na dve povezavi - eno med žrtvijo in napadalcem in drugo med napadalcem in strežnikom. Ob prestrezanju povezave TCP napadalec deluje kot proxy branje, spreminjanje in vstavljanje podatkov v prestreženo komunikacijo. Vsiljivec lahko zlahka zajame piškotek seje, ki bere glavo HTTP.
V povezavi HTTPS sta dve neodvisni povezavi SSL vzpostavljeni preko vsake povezave TCP. Napad MITM izkoristi šibkost omrežnega komunikacijskega protokola in prepriča žrtev, da usmeri promet skozi napadalca namesto običajnega usmerjevalnika in se običajno imenuje spuščanje ARP.