Recientemente pensé en cómo funcionan realmente los ataques de intermediarios, especialmente cuando se trata de criptomonedas. En resumen: un ataque de "hombre en el medio" (MITM) es cuando un atacante se inserta en la conversación entre dos partes para espiar, interceptar o incluso modificar los datos que se transmiten de un lado a otro.

Lo interesante es que las dos personas piensan que están comunicándose directamente entre sí, pero en realidad todo el tráfico pasa por un tercero, el mismo atacante. Parece un intercambio de información normal, pero en realidad todo está controlado desde afuera.

Prácticamente, esto a menudo es más simple de lo que parece. Una red WiFi sin cifrar es un ejemplo clásico. El atacante se conecta a esa misma WiFi, y voilà, ya puede ser intermediario en tu conversación. Por eso, los ataques MITM son tan peligrosos para los usuarios de cripto: pueden interceptar tus credenciales, claves privadas o simplemente espiar tus actividades.

El atacante puede actuar de dos maneras. La primera es redirigirte a un sitio de phishing que parece legítimo. La segunda es simplemente pasar el tráfico, pero al mismo tiempo grabar o recopilar la información necesaria. Por eso, detectar este tipo de ataque es extremadamente difícil.

Para realizar con éxito un ataque MITM, el atacante debe hacer que ambas partes crean que él es ellas. Aquí entra en juego la autenticación mutua. La mayoría de los protocolos criptográficos la utilizan precisamente para protegerse de estos ataques.

Por ejemplo, TLS funciona con certificados en los que ambas partes confían. Si el certificado no es legítimo, el sistema lo detecta y bloquea la conexión. El cifrado también ayuda, pero si el atacante ya está en medio, incluso los datos cifrados pueden ser un problema.

Por lo tanto, si estás en cripto, siempre verifica si estás usando conexiones seguras, no confíes en redes WiFi abiertas para operaciones confidenciales y asegúrate de que los certificados de los sitios que visitas sean auténticos. Un ataque de "hombre en el medio" no es una broma, pero con las medidas de seguridad correctas, puedes minimizar los riesgos.