MITM
Attacco in cui un soggetto malevolo si interpone tra client e server e può leggere o modificare il traffico.
Scenario classico: un hotspot «Wi-Fi gratuito» in aeroporto che in realtà è il portatile dell'attaccante. Tutto il traffico non cifrato passa attraverso di lui.
La difesa è TLS/HTTPS: anche se l'attaccante vede il traffico, questo è cifrato. I certificati verificati impediscono all'attaccante di spacciarsi per il server.