Cuộc tấn công MITM: Tại sao một hacker có thể "nghe" bạn mà bạn không nhận ra?

Hãy tưởng tượng rằng họ chặn cuộc trò chuyện ngân hàng của bạn mà bạn không hề hay biết. Đó cơ bản là một người đàn ông giữa cuộc chiến (MITM, Man-In-The-Middle).

Làm thế nào để hoạt động? Một kẻ tấn công đặt mình ở giữa hai người/hệ thống mà nghĩ rằng họ đang giao tiếp trực tiếp. Nhưng thực tế, toàn bộ thông tin đều đi qua tay của hacker trước. Hắn có thể đánh cắp mật khẩu của bạn, khóa riêng của bạn, hoặc thậm chí chuyển hướng bạn đến một trang web giả mạo trông có vẻ hợp pháp.

Mẹo phổ biến nhất: kết nối với WiFi công cộng không được mã hóa. Tại đó, người đàn ông giữa cuộc chiến hoạt động như một người sửa chữa mà bạn không nhận ra.

Cách bảo vệ bạn:

• Sử dụng VPN trên các mạng công cộng
• Xác minh chứng chỉ TLS ( cái candadito trong trình duyệt của bạn )
• Kích hoạt xác thực lẫn nhau
• Tránh các mạng WiFi nghi ngờ

Điều nguy hiểm là những cuộc tấn công này rất khó phát hiện vì hacker có thể đơn giản ghi lại lưu lượng truy cập của bạn và để bạn đi như thể không có gì xảy ra. Đó là lý do tại sao mã hóa và xác thực hai điểm cuối là phao cứu sinh của bạn trong blockchain.

Dữ liệu chính: Hầu hết các giao thức hiện đại ( như TLS) sử dụng xác thực lẫn nhau để ngăn chặn bên thứ ba xen vào cuộc trò chuyện.