- Головна
- 10-11 клас
- 1.2 Кібербезпека
- Атака «Людина посередині» (MitM)
Атака «Людина посередині» (MitM)
Мережеві протоколи — це правила, які використовують комп’ютери для спілкування між собою через мережу. Щоб захистити цю комунікацію від підслуховування, ми можемо зашифрувати дані, щоб тільки отримувач зміг їх прочитати.
Проте є хакерська атака, яка називається «Людина посередині».
«Людина посередині» (Man-in-the-Middle, MitM) — вид атаки, коли зловмисник здійснює атаку, щоб витягти інформацію з вашого з’єднання з інтернетом.
Вони розривають ваше з’єднання на дві частини, створюючи своє власне зашифроване з’єднання з вами й з сервером, до якого ви звертаєтеся.
За допомогою цього з’єднання вони можуть прочитати ваші дані, змінити їх або навіть відправити власні дані від вашого імені.
Щоб захиститися від цих атак, ми можемо використовувати протокол HTTPS. Це захищений протокол, який шифрує дані, які ви надсилаєте через інтернет, тому зловмисники не зможуть їх прочитати. Проте зростання мобільності створює нові ризики, оскільки деякі мобільні додатки можуть використовувати незахищені протоколи для з’єднання з інтернетом, що робить їх більш вразливими до атак MitM.