Kontor

Man-in-the-middle attack: Definition, Förhindrande, Verktyg

Man-in-the-middle attack EXPLAINED: HOW can you to prevent MITM attack

Man-in-the-middle attack EXPLAINED: HOW can you to prevent MITM attack

Innehållsförteckning:

Anonim

Skydda våra data online kommer aldrig att bli en lätt uppgift, speciellt nuförtiden när angripare regelbundet uppfinnar några nya tekniker och utnyttjar stjäla dina data. Ibland är deras attacker inte så skadliga för enskilda användare. Men stora angrepp på några populära webbplatser eller finansiella databaser kan vara mycket farliga. I de flesta fall försöker angriparna först att trycka någon malware på användarens maskin. Ibland fungerar inte tekniken.

Bildkälla: Kaspersky.

Vad är man-i-mitten attack

En populär metod är Man-in-the-middle attack . Det är också känt som en bucket brigade attack , eller ibland Janus attack i kryptografi. Som namnet antyder håller attacken sig mellan två parter, vilket gör att de tror att de pratar direkt med varandra via en privat anslutning, när faktiskt hela samtalet styrs av angriparen.

En man-in -Mittenattack kan bara lyckas när angriparen bildar en ömsesidig autentisering mellan två parter. De flesta kryptografiska protokollen tillhandahåller alltid någon form av slutpunktsautentisering, speciellt för att blockera MITM-attacker mot användare. SSL-protokoll (Secure Sockets Layer) används alltid för att verifiera en eller båda parter med hjälp av en ömsesidigt betrodd certifieringsmyndighet.

Hur det fungerar

Vi säger att det finns 3 tecken i den här historien: Mike, Rob och Alex. Mike vill kommunicera med Rob. Under tiden hämmar Alex (angriparen) konversationen att avlyssna och fortsätta en falsk konversation med Rob, räkning på Mike. Först frågar Mike Rob för sin offentliga nyckel. Om Rob ger sin nyckel till Mike, avbryter Alex, och så börjar "man-i-mitten attack". Alex skickar sedan ett smidigt meddelande till Mike som hävdar att han är från Rob, men även med Alexs allmänna nyckel. Mike tror lätt att den mottagna nyckeln tillhör Rob, när det faktiskt inte är sant. Mike krypterar oskyldigt sitt meddelande med Alexs nyckel och skickar det konverterade meddelandet tillbaka till Rob.

I de vanligaste MITM-attackerna använder attacker oftast en WiFi-router för att avlyssna användarens kommunikation. Denna teknik kan fungera genom att utnyttja en router med några skadliga program för att fånga användarens sessioner på routern. Här konfigurerar angriparen sin laptop som WiFi-hotspot och väljer ett namn som vanligtvis används i ett offentligt område, till exempel en flygplats eller kafé. När en användare har anslutit sig till den skadliga routern för att nå webbplatser som webbsidor eller handelswebbplatser registrerar attacker sedan användarens referenser för senare användning.

Förhindrande och verktyg för man-i-mitten attack

De flesta av de effektiva försvaren mot MITM kan endast hittas på router eller server-sida. Du kommer inte ha någon särskild kontroll över säkerheten för din transaktion. Istället kan du använda en stark kryptering mellan klienten och servern. I detta fall autentiserar serverns klientens begäran genom att presentera ett digitalt certifikat, och då kan endast anslutning etableras.

En annan metod för att förhindra sådana MITM-attacker är att aldrig ansluta till öppna WiFi-routrar direkt. Om du vill kan du använda en plugin för webbläsare, till exempel HTTPS Överallt eller ForceTLS. Dessa plugin-program hjälper dig att skapa en säker anslutning när alternativet är tillgängligt.