Wil een aanval via internet succesvol zijn, dan moet de hacker erachter slim zijn. En niets demonstreert duidelijker dan de "man in de middelste aanval". Hoewel er maar weinig mensen ooit het slachtoffer van zullen worden in hun leven, is het aantal potentiële slachtoffers verbijsterend. Vanwege de tijdsspanne waarin dit kan worden uitgevoerd, kan dit type aanval vaker voorkomen naarmate de methoden en hulpmiddelen van hackers steeds geavanceerder worden. Het is tijd om mensen bewust te maken van wat een 'man in the middle' (MiM) -aanval is en van enkele praktische tips die kunnen voorkomen dat deze wordt uitgevoerd.

Laten we het definiëren

Een man in de middelste aanval - afgekort "MiM" - treedt op wanneer een hacker een gesprek of datatransactie tussen u en een andere persoon of server onderbreekt en vervolgens onjuiste informatie naar een van de partijen stuurt. Een succesvolle MiM-aanval stelt een hacker in staat om zich bij beide transacties voor te doen als beide partijen. Laten we een scenario maken: u logt in bij PayPal en iemand kaapt uw ​​verbinding met de server door de verbinding te verbreken en zichzelf in te voegen als een "tussenpersoon" tussen u en de server. De hacker bootst je na en stuurt vervolgens PayPal een verzoek om je geld op te nemen op hun eigen account.

Hetzelfde kan gebeuren in gesprekken: je hebt een gesprek op Facebook met een broer of zus en een hacker breekt je verbinding met Facebook en stuurt vervolgens een nepbericht van je broer of zus waarin je iets hoogst persoonlijks wordt gevraagd. Het lijkt erop dat je broer of zus je iets vraagt, maar je antwoord zal naar de hacker gaan. Je zou niet eens weten dat er iets gebeurde totdat het te laat was.

Deze aanvallen zijn bijzonder gevaarlijk omdat het heel moeilijk is om te ontdekken dat er iets mis is gegaan, vooral als de hacker een IP met u deelt op hetzelfde netwerk (zoals het geval zou zijn in een openbare WiFi-verbinding). Je zou het slachtoffer worden van een MiM-aanval en het nooit realiseren tot je financiële rekeningen leeg zijn of je persoonlijke informatie is gelekt voor het publiek.

MiM-aanvallen voorkomen

Aangezien er geen interventie mogelijk is zodra een MiM-aanval plaatsvindt (behalve het wijzigen van uw wachtwoorden en andere typische maatregelen voor schadebeperking), is preventie hier de sleutel. Vergeet het te stoppen in zijn tracks; je moet voorkomen dat het ooit gebeurt onder welke context dan ook. Een goede manier om dit te doen is stoppen met het vertrouwen op openbare WiFi-netwerken. Doe niets belangrijks op een openbaar WiFi-netwerk. Ooit. Vanwege de aard van WiFi, verzendt u deze telkens wanneer u gegevens via het netwerk verzendt, zodat deze voor elk ander knooppunt op het netwerk zichtbaar zijn. Als u absoluut verbinding wilt maken om u aan te melden bij een financiële service of iets anders belangrijks via openbare wifi, moet u er alles aan doen om die verbinding te beveiligen. Een van de beste dingen die u kunt doen, is verbinding maken via een gecodeerd virtueel particulier netwerk (VPN).

Probeer elke situatie te vermijden waarin uw telefoon, tablet, laptop of pc uiteindelijk een internetverbinding deelt met anderen buiten uw huis. Of u nu in een coffeeshop, een luchthaven of een bibliotheek bent, zorg ervoor dat u geen geld opzamelt of verplaatst of dat u met iemand over iets gevoelig praat. Als het absoluut noodzakelijk is, zorg er dan voor dat de verbinding vooraf is beveiligd.

Heb je nog andere tips voor het voorkomen en bestrijden van MiM-aanvallen? Vertel het ons in een reactie!