Что такое атака "человек посередине" (MITM) - руководство на 2021 год

[Carding 4 Carders]

Атака "человек посередине", больше известна как "атака посредника" или атака «злоумышленник посередине» - это тип кибератаки, при которой злоумышленник становится между человеком и приложением или веб-сайтом. Затем злоумышленник подслушивает разговор между ними.
Если хакеру удастся успешно провести несанкционированную атаку MITM, неизвестно, какой ущерб он может нанести: украсть учетные данные вашей учетной записи, установить бэкдор на ваше устройство и многое другое.
Однако есть способы защитить себя. И в этом руководстве мы научим вас, что это за способы.
Вот что мы собираемся рассказать:

• Что такое атака "человек посередине"?
• 5 типов MITM-атак.
• Как защитить себя от атак «злоумышленник посередине».

Итак, приступим.

Что такое атака «человек посередине» (MITM)?​

Атака «человек посередине», или коротко MITM, - это популярная тактика взлома, при которой хакер перехватывает связь своей жертвы с веб-сайтом или приложением.
Обычно целью атаки MITM является кража личной информации жертвы, включая данные банковского счета, пользователей и пароли, или учетные данные для доступа к определенному веб-сайту или программному обеспечению.
Атаки типа «человек посередине» также происходят с предприятиями и организациями, когда хакер пытается получить доступ к магазину / SaaS / бизнесу жертвы и продать его обратно в качестве выкупа (или чтобы нанести некоторый ущерб).

MITM - это скорее общий термин: есть несколько хаков, которые попадают в категорию атак «человек посередине», и все они работают по-разному.
Мы рассмотрим их один за другим позже, но чтобы объяснить, как работает MITM, давайте рассмотрим подслушивание Wi-Fi.
Вот как это работает:

1. Хакер подключается к тому же общедоступному Wi-Fi, что и его жертва.
2. Хакер перехватывает соединение между сетью Wi-Fi и жертвой.
3. Хакер крадет любые данные, передаваемые между жертвой и веб-сайтом, к которому они подключены. Это может включать данные о просмотре страниц жертвы, а также незащищенные файлы на ее устройстве.

Довольно страшно, правда?
Что ж, мы собираемся научить вас, как именно вы можете предотвратить это. Но сначала давайте рассмотрим все типы MITM.
Самый простой способ защитить себя от прослушивания публичных сетей Wi-Fi - использовать VPN.
VPN шифруют ваши данные. Таким образом, даже если хакер перехватит ваше соединение, он не сможет увидеть, что вы делаете в Интернете.

5 типов атак "человек посередине"​

№1. Подмена DNS​

Это наиболее распространенный тип атаки «человек посередине». Вот как это работает:
Вы пытаетесь подключиться к обычному безопасному веб-сайту. Например, ваш личный банкинг.
Хакер перехватывает соединение и перенаправляет вас на поддельный веб-сайт, который выглядит и ощущается точно так же, как настоящий.
Кроме того, хакер имеет четкое представление обо всем, что вы делаете на поддельном веб-сайте (включая имя пользователя и пароль, которые вы используете для входа!)
Когда это происходит, хакер также может использовать поддельный веб-сайт для установки практически любого вредоносного ПО на ваш компьютер.

№2. ARP-спуфинг​

Другой распространенной тактикой MITM является подмена ARP или отравление кеша ARP. Это чаще всего используется для нацеливания на предприятия и предприятия.
Вот как это работает:

1. Хакер получает доступ к интернет-сети своей жертвы.
2. Затем они используют ARP-спуфинг, чтобы изменить свой IP и MAC-адрес, чтобы создать впечатление, что это какое-то другое устройство в сети.
3. Всякий раз, когда компьютер в сети отправляет данные на подлинное устройство, вместо этого они направляются на поддельное устройство хакера.

№3. HTTPS-спуфинг​

Если вы видите, что посещаемый вами веб-сайт использует HTTPS, а не HTTP, вы обычно можете быть уверены, что он безопасен:
Однако это не всегда так: некоторые хакеры используют спуфинг HTTPS, чтобы ввести своих жертв в ложное чувство безопасности и украсть учетные данные их учетных записей.
Подмена HTTPS работает следующим образом:

1. Хакер регистрирует домен, похожий на веб-сайт, который они хотят имитировать. Например, v-k.com вместо vk.com или опечатка, как vvk.com.
2. Они также регистрируют сертификат SSL, чтобы он выглядел как оригинальный веб-сайт.
3. Хакер каким-то образом попадает на сайт в руки своей жертвы. Они могут сделать это с помощью спуфинга DNS или просто рассылки фальшивого электронного письма, выдавая себя за веб-сайт, за которого они выдают себя.
4. Жертва заходит на сайт, думая, что он подлинный.
5. Любое действие, которое жертва выполняет на веб-сайте, видит хакер (включая учетные данные).

№4. Подслушивание Wi-Fi​

Подслушивание Wi-Fi, как описано ранее, представляет собой атаку MITM, при которой хакер перехватывает интернет-соединение своей жертвы через общедоступный Wi-Fi.
Это можно сделать несколькими способами, но один из самых популярных - следующий.

1. Хакер зависает возле заведения с общедоступным Wi-Fi.
2. Они создают свою собственную сеть Wi-Fi с именем, очень похожим на настоящую.
3. Жертва подключается к поддельной сети Wi-Fi, думая, что это настоящая.
4. Все, что жертва делает в поддельной сети Wi-Fi, которая еще не зашифрована, отслеживается хакером.

В качестве альтернативы хакер также может перехватить соединение жертвы, подключившись к существующему Wi-Fi и прослушивая действия жертвы, без необходимости создавать поддельную сеть Wi-Fi.
Это означает, что даже если вы подключены к аутентичной сети Wi-Fi, ваша деятельность все еще не полностью безопасна.

№5. Взлом SSL​

Любой, кто не использует исправления для своего программного обеспечения и операционной системы, рискует использовать взломанное шифрование.
Это связано с тем, что существует множество способов шифрования интернет-трафика, и реализации меняются со временем (например, SSL v3, TLS 1.0 / 1.1 / 1.2 / 1.3 +). Старые протоколы шифрования, такие как SSL, естественно, с возрастом становятся небезопасными.
Взлом SSL работает следующим образом:

1. Когда жертва пытается подключиться к веб-сайту, хакер перехватывает запрос и создает независимый и законный запрос к серверу этого веб-сайта.
2. Как только сервер отвечает хакеру, он создает незашифрованный формат веб-сайта и отправляет его жертве. Таким образом, злоумышленник выдает себя за веб-сайт или приложение.
3. Когда жертва выполняет действие на поддельном веб-сайте, сервер автоматически подключается к подлинному веб-сайту.
4. Хотя может показаться, что жертва взаимодействует с реальным веб-сайтом, все ее данные маршрутизируются (и захватываются) хакером.

К счастью, большинство современных устройств используют современное шифрование TLS (Transport Layer Security) через SSL (Secure Sockets Layer), что делает этот стиль перехвата чрезвычайно трудным.
А если вы не можете обновить свою машину? Войдите в VPN.
VPN может помочь гарантировать, что весь ваш трафик использует современную версию TLS и шифр для инкапсуляции плохо зашифрованного трафика. Это добавляет дополнительные уровни защиты от местных перехватчиков.

Как защитить себя от MITM​

К счастью, с правильными инструментами и ориентацией на безопасность легко защитить себя от атак типа «человек посередине». Вот 6 наших главных советов:

1. Остерегайтесь попыток фишинга. Если вы получили важное письмо от учреждения, которому доверяете (например, банка), обратите внимание на отправителя. Убедитесь, что указан правильный домен электронной почты (например, [имя] @ [название банка] .com, а не [название банка] @ gmail.com).
2. При использовании общедоступного Wi-Fi всегда используйте VPN. VPN может зашифровать вашу онлайн-активность, поэтому даже если хакер перехватит ваше соединение, он не сможет увидеть вашу активность (или ваше имя пользователя и пароль)!
3. Используйте антивирус. Даже если вы совершите ошибку и попадете на поддельный веб-сайт, антивирус может защитить ваше устройство от заражения вирусом. Не знаете, какой антивирус использовать? Мы рекомендуем VIPRE.
4. Если вы используете общедоступный Wi-Fi, убедитесь, что вы подключены к законной сети Wi-Fi, а не к хакерской приманке.
5. Не делать ничего важного (особенно онлайн-банкинга) в сети Wi-Fi, которой вы не доверяете.
6. Используйте инструмент управления паролями, например 1Password. Инструмент сохранит все ваши пароли, поэтому вам больше не придется вводить пароль вручную. Если вы используете 1Password и не авторизуетесь автоматически на посещаемом вами веб-сайте, это означает, что это поддельный веб-сайт, и вам следует держаться подальше.

Чтобы узнать больше о том, как оставаться в безопасности в Интернете, ознакомьтесь с нашей статьей с советами по безопасности в Интернете.

Ключевые выводы​

Теперь, когда мы рассмотрели все, что вам нужно знать об атаке MITM, давайте подведем итоги наиболее важных вещей, которые мы рассмотрели:

• Атака «человек посередине» - это тактика взлома, при которой злоумышленник перехватывает соединение своей жертвы и крадет ее данные или устанавливает вирус.
• Существует 5 основных типов несанкционированных атак MITM, включая спуфинг HTTPS, перехват SSL, подслушивание Wi-Fi и другие.
• Однако есть простые способы защитить себя от атак «злоумышленник посередине». Используйте VPN, антивирус и регулярно обновляйте свое устройство. Следуйте общим советам по безопасности в Интернете, и вы будете в полной безопасности!