Để một cuộc tấn công qua Internet thành công, hacker phía sau phải thông minh. Và không gì thể hiện sự khôn khéo rõ rệt hơn "tấn công man-in-the-middle" (Người trung gian). Mặc dù ít người bị nạn trong đời, số lượng nạn nhân tiềm ẩn khổng lồ. Vì phạm vi thực hiện, loại tấn công này có thể phổ biến hơn theo thời gian khi phương pháp và công cụ hacker tinh vi hơn. Đã đến lúc làm cho mọi người nhận thức מה là tấn công "man-in-the-middle" (MiM) và các thực hành tốt nhất ngăn chặn nó.
Định Nghĩa
Tấn công man-in-the-middle – viết tắt "MiM" – xảy ra khi hacker cắt ngang cuộc hội thoại hoặc giao dịch dữ liệu giữa bạn và người/kết nối khác, sau đó gửi thông tin sai cho một trong các bên. Tấn công MiM thành công cho phép hacker mạo danh cả hai bên trong giao dịch. Hãy xây dựng kịch bản: bạn đăng nhập PayPal, kẻ xấu chèn mình làm "người trung gian" giữa bạn và server bằng cách phá vỡ kết nối. Hacker mạo danh bạn và gửi PayPal yêu cầu rút tiền vào tài khoản của chúng.
Cùng việc có thể xảy ra trong hội thoại: Bạn trò chuyện Facebook với anh/chị em, hacker phá vỡ kết nối đến Facebook và gửi tin nhắn giả từ anh/chị em hỏi điều rất cá nhân. Đối với bạn, trông như anh/chị em đang hỏi, nhưng câu trả lời sẽ đến hacker. Bạn thậm chí không biết chuyện gì xảy ra cho đến khi quá muộn.
Những tấn công này đặc biệt nguy hiểm vì rất khó phát hiện có gì sai, đặc biệt nếu hacker chia sẻ IP với bạn trên cùng mạng (trường hợp WiFi công cộng). Bạn bị tấn công MiM mà không bao giờ nhận ra cho đến khi tài khoản tài chính trống trơn hoặc thông tin cá nhân bị rò rỉ.
Phòng Tránh Tấn Công MiM
Vì không can thiệp được sau khi tấn công MiM xảy ra (ngoài đổi mật khẩu và biện pháp khắc phục thiệt hại điển hình), phòng tránh là chìa khóa. Quên việc ngăn chặn nó khi đang xảy ra; bạn cần ngăn chặn nó không bao giờ xảy ra dưới bất kỳ ngữ cảnh nào. Cách tốt là không tin tưởng mạng WiFi công cộng. Không làm bất kỳ việc quan trọng nào qua WiFi công cộng. Bao giờ. Vì bản chất WiFi, mỗi lần bạn gửi dữ liệu qua mạng, bạn phát sóng nó, làm nó nhìn thấy được cho mọi node khác trên mạng. Nếu bạn buộc phải kết nối đăng nhập dịch vụ tài chính hoặc việc quan trọng khác qua WiFi công cộng, hãy làm mọi thứ có thể để bảo mật kết nối. Một trong những cách tốt nhất là kết nối qua mạng riêng ảo mã hóa (VPN).
Cố gắng tránh mọi tình huống điện thoại, máy tính bảng, laptop, PC chia sẻ kết nối Internet với người ngoài gia đình. Dù ở quán cà phê, sân bay, hay thư viện, hãy chắc chắn bạn không rút tiền, chuyển tiền, hay thảo luận chuyện nhạy cảm. Nếu buộc phải, hãy chắc chắn kết nối được bảo mật trước hand.
Bạn có lời khuyên khác phòng tránh và chống lại tấn công MiM? Hãy chắc chắn cho chúng tôi biết trong bình luận!