Leksykon IT › Bezpieczeństwo › MITM
Atak, w którym złośliwa strona ustawia się między klientem a serwerem i może czytać lub zmieniać ruch.
Klasyczny scenariusz: „darmowe Wi-Fi” na lotnisku, które w rzeczywistości jest laptopem atakującego. Cały niezaszyfrowany ruch przechodzi przez niego.
Obroną jest TLS/HTTPS: nawet jeśli atakujący widzi ruch, jest on zaszyfrowany. Zweryfikowane certyfikaty uniemożliwiają podszycie się pod serwer.