Man-in-the-middle saldırısı nedir (#MITM)?

Kripto para veya siber güvenlik dünyasında, bir man-in-the-middle saldırısı (#MITM) temelde iki kişi arasında iletişim kuran birinin ortasına yerleşmesi anlamına gelir. Bu saldırganların, her iki taraf arasında seyahat eden bilgileri gözetleyip, kesip ya da hatta değiştirebilmesi korkutucu geliyor.

Kurbanlar kendilerinin doğrudan birbirleriyle konuştuğunu düşünüyor, ancak gerçekte her şeyi dinleyen başka biri var. Bunun işlemesi için, failin tüm mesajları yakalayıp yeni mesajlar eklemesi gerekiyor. Karmaşık geliyor, ancak ne yazık ki birçok durumda oldukça basit; şifrelenmemiş bir WiFi, bu tür saldırılar için verimli bir alandır.

#MITM, kimlik bilgilerini, özel anahtarları çalmak veya iletişimi sabotaj etmek için kullanılır. Şifreleme belirli bir koruma sağlasa da, daha yetenekli saldırganlar trafiği meşru görünen sahte sitelere yönlendirir veya bilgileri gerçek varış noktasına göndermeden önce kaydeder, bu da tespit edilmesini neredeyse imkansız hale getirir.

Bu saldırılar karşılıklı kimlik doğrulamasını engellemeye çalışır ve yalnızca saldırgan, iletişimin her iki ucunu inandırıcı bir şekilde taklit edebilirse çalışır. Bu nedenle birçok kriptografik protokol, TLS gibi karşılıklı güven sertifikaları ile uç noktaların kimlik doğrulamasını kullanır.

Man-in-the-middle saldırısını meet-in-the-middle saldırısıyla karıştırmamak gerekir, benzer seslere sahip olsalar da farklı şeylerdir.

Duyuru: üçüncü şahıs görüşlerini içerir. Mali danışmanlık değildir. Sponsorlu içerik içerebilir.