Orta Adam Saldırısı nedir (#MITM)?

Kripto para ve bilgisayar güvenliği alanında “adam ortada” saldırısı (#MITM) — özel bir siber saldırı türüdür. Saldırgan, iki tarafın iletişimi sırasında onların arasında gizlenir. Kurbanlar doğrudan konuşuyormuş gibi düşünürler. Aslında öyle değildir.

Tüm bilgiler saldırgandan geçiyor. Görünmez. Sessiz.

Böyle bir operasyonun başarısı için hacker, tüm mesajları ele geçirmeli ve yeni mesajlar eklemelidir. Bu, korunmasız ağlarda oldukça basit görünüyor. Şifrelenmemiş Wi-Fi? Müdahale için mükemmel bir yer.

Bunu neden yapıyorlar? Gizli verileri çalıyorlar. Casusluk yapıyorlar. İletişimi sabote ediyorlar. Her gün ne kadar böyle saldırının gerçekleştiği tam olarak anlaşılamıyor, ama muhtemelen oldukça fazla.

Şifreleme, kötü niyetli kişilerin işini zorlaştırıyor. Ancak deneyimli hackler, açıklar buluyor. Phishing sitelerine yönlendiriyorlar. Bunlar neredeyse gerçek gibi görünüyor.

MITM saldırısının başarısı, taklit etme becerisine bağlıdır. Saldırgan, aynı anda her iki tarafı da taklit etmelidir! Düşünüldüğünde oldukça etkileyici.

Modern TLS protokolleri dijital sertifikalar kullanır. Korur. Her zaman mükemmel değildir.

Bu arada, bu saldırıyı “ortada buluşma” ile karıştırmayın - bu tamamen başka bir hikaye.