Atacul omului din mijloc (man-in-the-middle) apare când cineva se strecoară între tine și serviciul cu care comunici, citind sau modificând datele care circulă. Cel mai des se întâmplă în rețele deschise sau pe site-uri fără criptare. Explicațiile de pe LumeaTehnologiei te ajută să înțelegi cum funcționează și cum te aperi.
Ce se întâmplă, pe scurt
Imaginează-ți un curier care, în loc să ducă scrisoarea direct la destinatar, o deschide, o citește, poate o schimbă și o trimite mai departe. Nici expeditorul, nici destinatarul nu bănuiesc nimic. Exact asta face atacatorul cu traficul tău de internet.
Atacul are două etape: mai întâi interceptarea, adică atacatorul ajunge să vadă traficul, apoi, dacă datele nu sunt criptate, descifrarea sau modificarea lor.
Cum ajunge cineva între tine și site
- o rețea Wi-Fi falsă, cu un nume asemănător celui al unei cafenele sau al unui hotel;
- o rețea publică fără parolă, unde alți utilizatori pot observa traficul;
- un router cu setări vechi sau cu parola implicită;
- un site fals, apropiat ca adresă de cel real, care îți cere datele de conectare.
Ce poate face atacatorul
Odată ajuns în poziția de intermediar, poate citi mesaje, poate copia parole introduse pe pagini nesecurizate sau poate schimba conținutul unei pagini, de exemplu un număr de cont dintr-o factură. Uneori redirecționează utilizatorul către o copie a site-ului real, unde datele sunt predate direct atacatorului.
Cum recunoști un risc
Browserul este primul tău aliat. Dacă îți afișează un avertisment de certificat, nu îl ignora. Verifică mereu că adresa începe cu https și că lacătul apare lângă ea, dar reține că un site fals poate avea și el lacăt. De aceea contează și să citești atent adresa, literă cu literă.
Alte semnale: pagini care se încarcă ciudat, cereri neașteptate de a te reconecta, conexiuni care se întrerup des sau o rețea cunoscută care îți cere brusc date suplimentare.
Cum te aperi
Evită tranzacțiile bancare și conectările la conturi importante în rețele publice. Dacă nu ai altă variantă, folosește datele mobile sau o rețea privată virtuală de încredere. Activează autentificarea în doi pași, pentru ca o parolă interceptată să nu fie suficientă.
Actualizează sistemul și aplicațiile, schimbă parola implicită a routerului de acasă și dezactivează conectarea automată la rețele deschise. Verifică ce certificate acceptă dispozitivul și nu instala certificate cerute de surse necunoscute.
Aplicațiile moderne verifică singure certificatele serverelor, dar acest lucru funcționează doar dacă nu ai dezactivat verificarea și dacă dispozitivul nu are instalate certificate dubioase. Dacă o aplicație îți cere să treci peste un avertisment de securitate, oprește-te și află de ce.
Cunoașterea altor atacuri te ajută să vezi imaginea de ansamblu. De exemplu, atacul DDoS paralizează un site cu trafic în exces, pe când omul din mijloc vizează discret datele utilizatorilor.
La nivel de organizație, regulile se completează: conexiuni criptate între servere, certificate gestionate corect, rețea separată pentru vizitatori și instruirea angajaților să nu ignore avertismentele browserului. Un utilizator atent este adesea ultima barieră. Pe LumeaTehnologiei găsești explicate pe înțeles și noțiunile de bază din spatele acestor atacuri, de la criptare la certificate.
Ce reții
Cea mai bună apărare este combinația dintre atenție și câteva obiceiuri simple: https, rețele de încredere, autentificare în doi pași și actualizări la zi. Pentru mai multe explicații fără jargon despre securitate, revino pe LumeaTehnologiei.
