Allt om MITM-attacker (Man-in-the-Middle)

Som namnet antyder är en "Man-in-the-Middle"-attack en typ av cyberattack som sker när en cyberbrottsling sitter mellan två användare. En inkräktare placerar sig mellan användaren och nätverket för att stjäla eller förvränga data/information. I denna attack kan angriparen antingen vara en tyst och tyst lyssnare, en aktiv användare som ändrar dina data, eller till och med personen du pratar med. 

En MITM-attack kan drabba vilket nätverk som helst, vare sig internt eller externt, och påverka alla IP-portar.

Mekanism för MITM

MITM är en typ av attack där en hackare använder trafikdata för att avlyssna, i hemlighet omdirigera trafik och ändra anslutningsparametrar mellan slutpunkter som inte vet att de är komprometterade. Så de är svåra att upptäcka eftersom de inte påverkar nätverket direkt.

Låt oss se detta med ett scenario:

1. Tänk dig att två personer, X och Y, kommunicerar på en konfidentiell kanal, och Z (hackaren) bryter sig tyst in i deras pipeline för att lyssna på vad de pratar om.
2. X skickar ett meddelande till Y.
3. Z går in emellan och läser meddelandet, som bara skulle ses av Y, utan att X eller Y visste om det.
4. Z (Hacker) ändrar meddelandet, vilket orsakar skadliga/oönskade resultat.

Tecken på att vara ett offer

Här är tecknen som kan tyda på att vi kan ha en oönskad gäst:

• Dubbelkolla alltid adresserna i adressfältet. Om du ser något onormalt i adressfältet, dubbelkolla det, även om det är litet.

  Till exempel om du ser https://spooFing.com istället för www.spoofing.com, vidta försiktighetsåtgärder.

• Kontinuerligt övervaka upprepade frånkopplingar. Angripare kopplar vanligtvis bort användare för att få tillgång till användarnamn och lösenord när användaren försöker logga in igen.
• Så, kolla alltid upp dessa tecken på att du är ett offer.

Typer av MITM-attacker

• Wifi-avlyssning

  WiFi-avlyssning är en typ av MITM-attack som hindrar omedvetna användare från att logga in på skadliga wifi-nätverk. För att utföra denna typ av attack sprider en hackare vanligtvis ett wifi-nätverk till en offentlig plats som stationer, sjukhus, restauranger etc., och namnger webben med liknande offentliga nätverk. Vissa människor brukar hålla sina enheter för automatisk anslutning och faller i fällan. Eftersom användaren är fångad kan hackare utföra olika MITM-attacktekniker som SSL-stripping-attacker, vilket tvingar användare att genomgå flera okrypterade webbplatser. Därför rekommenderas det att inte ansluta till det offentliga nätverket.

• Sessionskapning

  Vid sessionskapning kan vilken användare som helst i sessionen kapas av angriparen och förlora kontrollen över sessionen. All deras data/information kan lätt stjälas. Det kan göras med sessioner, men det ses ofta i webbläsarsessioner i webbapplikationer. Det finns flera sätt att kapa sessioner, men här är några vanliga sätt att uppnå det:

  • Session sidojacking

  • Cross-site scripting (XSS)

    För att förhindra sessionskapning använder organisationer olika krypteringar i certifikat med hjälp av: SSL och TLS.

• HTTPS -spoofing

  I HTTPS står ordet S för Secure (Säker). Angripare utnyttjar oftast detta endast när användaren tror att hen befinner sig i en säker miljö. Angripare lägger upp HTTP-webbplatser vars domän ser väldigt lik den ursprungliga ut. I denna taktik, känd som "homografattack", ersätter angriparna tecknet i måldomänen med icke-ASCII-tecken, som ser väldigt lik det ursprungliga fältet ut. Den oanade användaren kommer inte att märka denna lilla skillnad och kommer lätt att falla i fällan.

Hur kryptering kan förhindra MITM-attacker

Det vanligaste sättet att förhindra en MITM-attack är att kryptera kommunikationsprocessen.

Processen fungerar så här: när en server överför data tillhandahåller den ett digitalt certifikat för att identifiera klienten. Sedan krypteras kanalen mellan klient och server.

Vid kryptering behövs en nyckel för att kryptera och Avkryptera meddelanden som delas mellan avsändaren och mottagaren. Vi behöver den nyckeln för att dechiffrera anteckningarna; detsamma gäller för angripare. Utan den nyckeln kan ingen komma åt vår information. Det finns två sätt att kryptera data:

• Symmetrisk kryptering är en process som använder en krypteringsnyckel för att kryptera och dekryptera meddelanden, och nyckeln delas i hemlighet mellan avsändare och mottagare. Denna metod används ofta på grund av dess höga krypteringshastighet, men nackdelen är att vi behöver ett säkert sätt att överföra nycklarna. Om hackaren på något sätt får tag på nyckeln kan de enkelt komma åt våra överförda data. Symmetrisk kryptering är det mest populära och mest använda sättet att skydda data.
• Asymmetrisk kryptering är en process som kräver två nycklar, nämligen offentliga och privata nycklar, för att kryptera data. Den offentliga nyckeln är öppen för alla och överförs via en öppen kanal, medan den privata nyckeln endast är känd för mottagaren och används för att dekryptera data. Fördelen med denna kryptering är att den är mer tillförlitlig och säker än symmetrisk, medan nackdelen är att den tar längre tid.

Allmänna metoder för att förebygga MITM-attacker

Specifika sätt som vi förmodligen kan förhindra MITM-attacker på är:

1. Genom att använda virtuella privata nätverk (VPN) kan vi förhindra sådana attacker. VPN används inom ett lokalt nätverk för att skapa en säker miljö för känslig information som används.
2. Undvik offentliga nätverk när du utför känsligt arbete som innebär höga risker. Undvik att använda offentliga nätverk när du utför transaktioner, använder internetbank och andra uppgifter som innehåller känsliga uppgifter.
3. Undvik att använda automatiska ifyllningar på webbplatser som är markerade som osäkra. Låt aldrig osäkra webbplatser använda dina automatiskt ifyllda användarnamn eller lösenord, eftersom det kan vara en hög risk, och använd flerfaktorsautentisering där det är möjligt.
4. Genom att installera lämpligt antivirusprogram och säkra nätverket med ett system för att upptäcka nätverksintrång.
5. Använd alltid Lösenordshanteraren för att skydda dina lösenord.

Slutsats

En MITM-attack är en typ av attack där en hackare placerar sig mellan två användare för att stjäla och modifiera känslig information. Det finns olika sätt en hackare kan utföra MITM-attacker, såsom Wi-Fi-avlyssning, sessionskapning, https-förfalskning etc. Vi kan använda kryptering för att förhindra dessa attacker i viss mån, eftersom krypterade meddelanden är mycket mer komplexa för vem som helst att läsa. Symmetrisk och asymmetrisk kryptering är de två tekniker som vi kan använda för att säkerställa att överförd data är skyddad. Att följa en uppsättning instruktioner och vissa standardmetoder kan på något sätt förhindra att vi blir måltavlor för dessa attacker.