# Man-in-the-middle attack

### Από τη Βικιπαίδεια, την ελεύθερη εγκυκλοπαίδεια

όπου Α και Β οι νόμιμοι χρήστες,
όπου Ε ο επιτιθέμενος

Man-in-the-middle attack (MITM) είναι μια κοινή παραβίαση ασφάλειας. Ο επιτιθέμενος παρεμποδίζει μια νόμιμη επικοινωνία μεταξύ δύο μερών, τα οποία είναι φιλικά μεταξύ τους. Στη συνέχεια, ο κακόβουλος host ελέγχει τη ροή επικοινωνίας και μπορεί να αποσπάσει ή να αλλάξει πληροφορίες που στέλνονται από έναν από τους αρχικούς συμμετέχοντες. Man-in-the-middle επιθέσεις εφαρμόζονται ιδιαίτερα στο πρωτόκολλο Diffie-Hellman, όταν η συμφωνία ανταλλαγής κλειδιών γίνεται χωρίς επικύρωση (authentication).

## [Επεξεργασία] Μορφές

Οι man-in-the-middle επιθέσεις έχουν δύο κοινές μορφές:

- ο επιτιθέμενος είτε κρυφακούει (eavesdropping),
- είτε και αλλοιώνει κατάλληλα το μήνυμα.

Με eavesdropping (κρυφακοή), ένας επιτιθέμενος ακούει απλά ένα σύνολο μεταδόσεων σε και από διαφορετικούς hosts ακόμα κι αν ο υπολογιστής του επιτιθεμένου δεν είναι συμβαλλόμενο μέρος στη συνδιάλεξη. Πολλοί σχετίζουν αυτόν τον τύπο επίθεσης με διαρροή, κατά την οποία ευαίσθητες πληροφορίες μπορούν να αποκαλυφθούν σε έναν τρίτο, χωρίς αυτό να είναι εν γνώση των νόμιμων χρηστών.

Οι επιθέσεις κατά τις οποίες προκαλείται αλλοίωση του μηνύματος βασίζονται στην ικανότητα του επιτιθέμενου να κρυφακούει. Ο επιτιθέμενος παίρνει αυτή την μη εξουσιοδοτημένη απόκριση, ένα ρεύμα δεδομένων (data stream), αλλάζοντας τα περιεχόμενα ώστε να ικανοποιούν έναν ορισμένο σκοπό - πιθανόν χρησιμοποιώντας ψευδή διεύθυνση IP, αλλάζοντας την διεύθυνση MAC για να μιμηθεί κάποιο άλλο host ή κάνοντας κάποια άλλη τροποποίηση.

## [Επεξεργασία] Συνακόλουθοι κίνδυνοι

Επειδή με αυτό τον τρόπο δεν γίνεται αντιληπτός από τον αρχικό αποστολέα ή τον παραλήπτη, ένας επιτιθέμενος μπορεί ξεγελάσει το θύμα, ώστε να του αποκαλύψει εμπιστευτικές πληροφορίες. Ο επιτιθέμενος υποκρίνεται πως είναι ο αρχικός αποστολέας, τον οποίο πιθανώς εμπιστεύεται ο παραλήπτης.

## [Επεξεργασία] Δείτε επίσης

- FTP
- ARP
- TCP

Ανακτήθηκε από "http://el.wikipedia.org../../../m/a/n/Man-in-the-middle_attack.html"

Κατηγορία: Κρυπτογραφία

##### Views

- Άρθρο
- Συζήτηση
- Τελευταία έκδοση

##### Αναζήτηση

##### Άλλες γλώσσες

- Deutsch
- English
- Español
- Suomi
- Français
- Italiano
- Nederlands
- Polski
- Русский