Apa itu serangan "man-in-the-middle" (#MITM)?

Dalam keamanan cryptocurrency dan komputer, serangan “man-in-the-middle” (#MITM) adalah jenis serangan siber tertentu. Penyerang bersembunyi di antara dua pihak selama komunikasi mereka. Korban percaya bahwa mereka berbicara secara langsung. Namun kenyataannya tidak demikian.

Semua informasi melewati penyerang. Tak terlihat. Diam.

Untuk keberhasilan operasi semacam itu, hacker harus menangkap semua pesan. Dan menyisipkan yang baru. Ini tampaknya cukup sederhana di jaringan yang tidak terlindungi. Wi-Fi yang tidak terenkripsi? Tempat yang sempurna untuk intervensi.

Mengapa mereka melakukan ini? Mencuri data rahasia. Mengintai. Menyabotase komunikasi. Tidak sepenuhnya jelas berapa banyak serangan semacam itu yang terjadi setiap hari, tetapi mungkin cukup banyak.

Enkripsi menyulitkan para penjahat. Namun, hacker berpengalaman menemukan celah. Mereka mengalihkan ke situs phishing. Situs tersebut terlihat hampir seperti yang asli.

Keberhasilan serangan MITM tergantung pada keterampilan dalam meniru. Penyerang harus berpura-pura menjadi kedua belah pihak secara bersamaan! Sangat mengesankan, jika dipikir-pikir.

Protokol TLS modern menggunakan sertifikat digital. Melindungi. Tidak selalu sempurna.

Ngomong-ngomong, jangan bingungkan serangan ini dengan “pertemuan di tengah” — itu adalah cerita yang sama sekali berbeda.