Một cuộc tấn công Man-in-the-Middle (MITM) là gì? Hướng dẫn bạn cần đọc

Bạn đã từng kết nối WiFi công cộng mà không suy nghĩ hai lần chưa? Đây chính là nơi mà cuộc tấn công MITM (Man-in-the-Middle) xuất hiện, và không, đây không phải là một trò chơi điện tử.

Khái niệm cơ bản

Tấn công man-in-the-middle (MITM) là khi một hacker chèn vào giữa cuộc trò chuyện giữa hai bên. Hãy tưởng tượng bạn đang gửi tin nhắn cho bạn của mình, nhưng ai đó chặn bắt gói tin, đọc, chỉnh sửa nếu muốn, rồi gửi đi tiếp. Bạn và bạn của bạn nghĩ rằng đang nói chuyện trực tiếp, nhưng thực tế là đang giao tiếp qua một trung gian độc hại.

Làm thế nào nó hoạt động?

Kẻ tấn công cần:

• Chặn tất cả các liên lạc giữa bạn và máy chủ
• Chèn dữ liệu giả vào luồng thông tin
• Trốn tránh phát hiện (lý tưởng)

Nơi lý tưởng để thực hiện:

• Mạng WiFi không mã hóa (quán cà phê, sân bay, khách sạn)
• Các mạng doanh nghiệp cấu hình sai
• Các máy chủ DNS bị tấn công

Những gì kẻ tấn công có thể lấy cắp?

Thông tin đăng nhập, khóa riêng của tiền mã hóa, dữ liệu ngân hàng, thông tin cá nhân. Chỉ cần một phiên bị xâm phạm cũng có thể dẫn đến việc truy cập toàn bộ tài khoản của bạn.

Mẹo của kẻ gian

Những kẻ thành công thường dùng phishing: tạo ra các trang web giống hệt chính hãng. Bạn nhập mật khẩu, và vèo… thông tin của bạn gửi thẳng đến máy chủ của kẻ tấn công. Tệ hơn nữa là gần như không thể phát hiện trong thời gian thực.

Làm thế nào để tự bảo vệ?

Giải pháp: Xác thực lẫn nhau + mã hóa.

• TLS/SSL: Xác minh cả hai phía đều là người thật, qua chứng chỉ tin cậy
• VPN: Mã hóa toàn bộ lưu lượng của bạn trước khi ra ngoài
• Luôn dùng HTTPS: Không thực hiện giao dịch qua HTTP không mã hóa
• 2FA: Thêm một lớp bảo mật bổ sung

Thông tin quan trọng

Đừng nhầm lẫn MITM với “meet-in-the-middle”: cái thứ nhất là một cuộc tấn công theo thời gian thực; cái thứ hai là một kỹ thuật phân tích mật mã.

Thông điệp cuối cùng: Trong tiền mã hóa, MITM có thể làm mất sạch ví của bạn. Trong ngân hàng số, nó có thể rút sạch tài khoản của bạn. Vì vậy, hãy sử dụng kết nối an toàn, kiểm tra chứng chỉ SSL, và đừng bỏ qua các cảnh báo của trình duyệt.