პაროლების გადავლა Man-in-the-Middle— ით

Man-in-the-Middle არის თავდასხმის ტიპი, რომელსაც იყენებენ ჯაშუშური ორგანიზაციები და პროფესიონალი კრიმინალები პაროლების შესავლელად, შესვლის ინფორმაციის მოპარვისთვის, პირადი შეტყობინებების ჩაწერისთვის, სახსრების გადასატანად... არსებითად, man-in-the-middle თავდასხმებმა შეიძლება გავლენა ისინი უხილავია და ძალიან რთულია ამოცნობა.

ჩვეულებრივი ვებ ტრაფიკ ი უნდა მიედინოს მომხმარებლის კომპიუტერიდან (წერტილი A) ვებ აპლიკაციაში ან სერვისში (წერტილი B). შემდეგ პასუხი უკან მიედინება. Man-in-the-Middle თავდასხმები იყენებენ ამ წერტილებს შორის არსებულ სივრცეს მგრძნობიარე ინფორმაციის

Man-in-the-Middle თავდასხმები იწვევს ტრაფიკის მიმოქცევას წერტილი A-დან, Fragster X-ის მეშვეობით B

ტრადიციულად მას მიაღწევს ადამიანი, რომელიც დაკავშირებულია იმავე ქსელთან, როგორც მათი მსხვერპლი, ტრაფიკის გადამართვა ამასთან, არსებობს რამდენიმე უფრო მოწინავე მეთოდი, რომელზეც მოგვიანებით ვისაუბრებთ. პირველ რიგში,

რისი გაკეთება შეუძლია ვინმეს შუაში?

1. Sniff ტრაფიკი: მოუსმინეთ და მოიპარეთ მონაცემები მოწყობილობიდან და მოგზაურობას
2. ტრაფიკის შეცვლა: შეცვალეთ შეტყობინებები ან ბრძანებები,

გადახედეთ ამ მაგალითს:

• მომხმარებელი შედის ონლაინ ბანკ
• შედის $500.00 გადარიცხვა ანგარიშის ნომერზე 12345678
• დააწკაპუნეთ

• Man-in-the-Middle Sniffs შესვლის დეტალებს მომავალი გამოყენებისთვის
• იცვლება გადარიცხვა $5,000-ზე და ანგარიშის ნომერი 98765432-ზე

• ბანკი იღებს და ამუშავებს ცვლილებულ ბრ
• ბანკი ახალ ანგარიშის ბალანსთან დადასტურ

• Man-in-the-middle ცვლის რეაგირებას ანგარიშის მოსალოდნელ ბალანსზე.

ამან უნდა მოგცეს გარკვეული წარმოდგენა იმის შესახებ, თუ რატომ ითვლება საზოგადოებრივი Wi-Fi წვდომის

ეს შეიძლება ძალიან მარტივი იყოს. უფასოდ ჩამოტვირთად პროგრამულ უზრუნველყოფას შეუძლია ნებისმიერი ლეპტოპი გადააქციოს „შუაში ადამიანად“, რომელიც მზად არის ნებისმიერ ადამიანზე YouTube— ის სწრაფი ძიება „შესვლის ქუქიების მოპარვა“ დაგაძლევთ დაჩქარებას 10 წუთზე ნაკლებ დროში. შესვლის ქუქი-ფაილები არის ის, რაც გახსოვდეთ, რომ შესვლილი ხართ ონლაინ ბანკში ან სოციალურ ქსელებში, მათი მოპარვა არის უფასო

• ბოროტების ტყუპი ქსელები: Wi-Fi ქსელის შექმნა, რომელიც იდენტურია მსხვერპლის სახლის ან ოფისის ქსელთან. მოწყობილობები შეცდომით ავტომატურად უკავშირდებიან, ბოროტა-ტყუპს შეუძლია მოიპაროს მათი ინფორმაცია
• მავ@@ ნე პროგრამა: ინსტალაციის შემდეგ, ის მარშრუტირებს ვებ-ტრაფიკს სხვა ადგილმდებარეობით, Man-in-the-middle— ის დისტანციურ ვერსიაში, რომელიც ცნობილია როგორც

• MITM ან მიზნად ისახავს კონკრეტულ პირებს ან ჯგუფებს, როგორიცაა სამიზნე კომპანიის თანამშრომლები, ან ავტომატიზირებულია
• მაღალი პროფილის პირებს უფრო მეტად აქვთ მიზნობრივი თავდასხმების რისკი კომპანიის ხელმძღვანელები, პოლიტიკოსები, ცნობილი სახეები, გამოჩენილი ამის საპირისპიროდ, მაღალი პროფილის ვებგვერდები - ელექტრონული კომერციის საიტები, სოციალური ქსელები, ვებ - მიიჩნევენ MITM მავნე პროგრამების გამოყენებით შეტევების მაღალ რისკად

• იმის გამო, რომ Man-in-the-middle ძალიან რთულია, თავდასხმებისგან დაცვა უნდა იყოს ფენიანი, მათ შორის დაცვა მომხმარებლის მიერ, რომელიც აგზავნის ტრაფიკს და ვებ სერვისის ან კომპანიის მიერ, რომელიც ამუშავებს მონაცემებს და პასუხებს