ما هي هجمة "الرجل في المنتصف" (#MITM)؟

في الأمن السيبراني والعملات الرقمية، يُعتبر هجوم “رجل في الوسط” (#MITM) هجومًا إلكترونيًا من نوع خاص. يختبئ المهاجم بين طرفين أثناء تواصلهما. تظن الضحايا أنهم يتحدثون بشكل مباشر. لكن في الواقع، لا.

تمر جميع المعلومات عبر المهاجم. بشكل غير مرئي. بهدوء.

لكي تنجح هذه العملية، يجب على القراصنة اعتراض جميع الرسائل. وإدخال رسائل جديدة. يبدو أن هذا بسيط جدًا على الشبكات غير المحمية. الواي فاي غير المشفر؟ مكان مثالي للتدخل.

لماذا يفعلون ذلك؟ يسرقون البيانات السرية. يتجسسون. يعيقون الاتصالات. ليس من الواضح تمامًا عدد هذه الهجمات التي تحدث يوميًا، لكن من المحتمل أن يكون هناك الكثير.

التشفير يصعب الأمر على المتسللين. لكن الهاكرز المتمرسين يجدون ثغرات. يقومون بإعادة التوجيه إلى مواقع التصيد. تبدو وكأنها حقيقية تقريبًا.

يعتمد نجاح هجوم MITM على مهارة المحاكاة. يجب على المتسلل أن يتظاهر بأنه كلا الطرفين في نفس الوقت! إنه مثير للإعجاب إلى حد كبير إذا فكرت في الأمر.

تستخدم بروتوكولات TLS الحديثة شهادات رقمية. تحمي. ليست دائما مثالية.

بالمناسبة، لا تخلط بين هذا الهجوم و"الاجتماع في المنتصف" - إنها قصة مختلفة تمامًا.