Teknisesti sanottuna man-in-the-middle (MITM) on hyökkäys, jonka kolmas osapuoli (hakkeri) sieppaa palvelimen ja käyttäjän välisen viestintäprosessin aikana. Sen sijaan, että tiedot jaettaisiin suoraan palvelimen ja käyttäjän välillä, linkit katkeavat muusta syystä. Hakkeri muuttaa sitten sisältöä tai lisää sinulle lähetettävän haittaohjelman.

1. Man-in-the-Middle -hyökkäykset
Teknisesti sanottuna Man-in-the-middle (MITM) on hyökkäys, jonka kolmas osapuoli (hakkeri) estää palvelimen ja käyttäjän välisen viestinnän aikana. Sen sijaan, että tiedot jaettaisiin suoraan palvelimen ja käyttäjän välillä, linkit katkeavat muusta syystä. Hakkeri muuttaa sitten sisältöä tai lisää sinulle lähetettävän haittaohjelman.

Julkista Wifiä käyttävät käyttäjät joutuvat todennäköisimmin Man-in-the-Middle -hyökkäysten "uhriksi". Syynä on se, että tietoja ja tietoja ei ole salattu. Kun reititin on "murtunut", myös tietoihisi hyökätään, hakkerit pääsevät käsiksi sähköpostiisi, käyttäjätunnukseesi, salasanaasi ja yksityisviesteihisi jne.
Tärkeimmät verkkokauppasivustot, kuten PayPal, eBay tai Amazon, käyttävät omaa salaustekniikkaansa, mutta turvallisuuden vuoksi sinun ei pitäisi tehdä pankki-, siirto- tai ostotapahtumia. Tee ostoksia verkossa käyttäessäsi julkista Wi-Fi-yhteyttä.
2. Fake Wifi-yhteys
Tämä MITM-hyökkäyksen muunnelma tunnetaan myös nimellä "Evil Twin" . Tämä tekniikka sieppaa tietosi lähetyksen aikana ohittaen julkisen Wi-Fi-hotspotin turvajärjestelmät.
Muutama vuosi sitten Doctor Who osoitti käyttäjille tekniikan "vaarat", erityisesti ongelmat, jotka aiheutuvat yhteyden muodostamisesta haitalliseen reitittimeen.
Väärennetyn tukiaseman (AP) määrittäminen ei ole liian vaikeaa, ja se on myös tapa, jolla hakkerit "houkuttelevat" käyttäjiä yhdistämään ja sieppaamaan käyttäjätietoja. Hakkerit voivat käyttää mitä tahansa laitetta, joka voi muodostaa yhteyden Internetiin, kuten älypuhelimia jne., määrittääkseen väärennetyn verkkotukipisteen (AP). Ja kun käyttäjät muodostavat yhteyden tähän tukiasemaan, hakkerit hyökkäävät lähetettyihin tietoihin.
On suositeltavaa, että käytät virtuaalista yksityisverkkoa (VPN) koko lähetyksen, datan ja yhteyden salaustasoa varten live-käyttäjän ja verkkosivuston välillä. Tämä osittain estää hakkereita hyökkäämästä.
Lisäinformaatio:
Doctor Who on brittiläisen BBC:n tuottama tieteis-tv-sarja, jota alettiin esittää vuonna 1963. Elokuvan pääsisältö kertoo luonnollisen Time Lordin seikkailuista, joka kutsuu itseään Tohtoriksi.
3. Packet Sniffer

Packet Sniffer tai Protocol Analyzer ovat työkaluja, joita käytetään verkkojärjestelmän virheiden ja niihin liittyvien ongelmien diagnosoimiseen ja havaitsemiseen. Hakkerit käyttävät Packet Snifferiä salakuunnellakseen salaamattomia tietoja ja katsellakseen osapuolten välillä vaihdettuja tietoja.
Tämä menetelmä on suhteellisen yksinkertainen käyttää, ja joissain tapauksissa sitä ei pidetä laittomana.
4. Sidejacking (istunnon kaappaus)
Sidejacking perustuu tiedon keräämiseen paketeista (pakettien haistaminen). Aiemmin olemassa olevien tietojen sijaan hakkerit voivat kuitenkin käyttää niitä paikan päällä. Vielä pahempaa on ohittaa jonkin tason salaus.
Kirjautumistiedot lähetetään yleensä salatun verkon kautta ja vahvistetaan käyttämällä verkkosivustolla annettuja tilitietoja.
Näihin tietoihin vastataan sitten laitteellesi lähetettyjen evästetiedostojen avulla. Verkkojärjestelmää ei kuitenkaan ole salattu, joten hakkerit voivat ottaa hallintaansa ja käyttää kaikkia henkilökohtaisia tilejä, joille olet kirjautunut.
Vaikka "verkkorikolliset " eivät voi lukea salasanojasi sidekaappauksen kautta, he voivat ladata haittaohjelmia hyökätäkseen dataan, mukaan lukien Skype.
Lisäksi hakkerit voivat varastaa henkilötietojasi. Käy vain Facebookissa ja kaikki henkilökohtaiset tietosi ovat " hakkerin kämmenessä " .
Julkiset hotspotit ovat hyödyllisin "työkalu" hakkereille. Syynä on se, että käyttäjien prosenttiosuus on melko suuri. Siksi turvallisuuden lisäämiseksi sinun tulee asentaa HTTPS Everywhere -apuohjelma selaimellesi tai ilmaisille VPN-sovelluksille.
Lisäksi, jos käytät Facebookia, sinun tulee myös siirtyä kohtaan Asetukset => Turvallisuus => Sisäänkirjautumispaikka ja kirjautua ulos tililtäsi etänä.

Katso lisää alla olevista artikkeleista:
- Mistä tiedät, ovatko hakkerit "hyökkäyksen kohteena"?
- Kuinka asettaa supervahva iPhone-salasana, joka saa jopa hakkerit "luovuttamaan"
- 50 rekisteritemppua, joiden avulla sinusta tulee todellinen Windows 7/Vista "hakkeri" (osa 1)
Onnea!