Napadač u srediniAiTM

Opis

U lokalnoj mreži napadač lažira adrese i odgovore, pa uređaji šalju saobraćaj njemu umesto pravom ruteru ili serveru. Na bežičnoj mreži može da podigne pristupnu tačku sa poznatim imenom ili da vezu spusti na slabiji protokol.

Nešifrovan sadržaj može da čita i menja. Šifrovan saobraćaj uglavnom samo prosleđuje, osim kada korisnik prihvati upozorenje na sertifikat ili sistem koristi lošu konfiguraciju.

Primeri

• Lažirani ARP odgovori preusmeravaju saobraćaj računara kroz napadačev uređaj.
• Bežična mreža sa poznatim imenom privlači goste na pogrešnu pristupnu tačku.
• Lažni DNS odgovor šalje korisnika na drugi server.
• Napadač obara zaštićenu vezu na slabiji protokol koji može da čita.

Napomene

• Posrednička stranica za prijavu pripada fišingu, ne ovom mrežnom obliku.
• Šifrovanje ne sprečava preusmeravanje, ali ograničava šta napadač može da pročita i menja.