ما هو هجوم رجل في المنتصف (MITM)؟ الدليل الذي تحتاج إلى قراءته

هل سبق لك أن اتصلت بشبكة WiFi عامة دون تفكير مرتين؟ هنا يأتي دور هجوم الرجل في الوسط (MITM)، ولا، ليس لعبة فيديو.

المفهوم الأساسي

هجوم الرجل في الوسط (MITM) هو عندما يتسلل مجرم إلكتروني بين طرفين في محادثة. تخيل أنك ترسل رسالة إلى صديقك، لكن شخصًا ما يعترض الحزمة، يقرأها، يغيرها إذا أراد، ثم يرسلها. أنت وصديقك تعتقدان أنكما تتحدثان مباشرة، لكن في الواقع تتحدثان مع طرف وسيط خبيث.

كيف يعمل ذلك؟

المهاجم يحتاج إلى:

• اعتراض كل التواصل بينك وبين الخادم
• حقن بيانات زائفة في تدفق المعلومات
• أن يمر دون أن يلاحظه أحد (مثاليًا)

المكان المثالي للقيام بذلك:

• شبكات WiFi غير المشفرة (المقاهي، المطارات، الفنادق)
• الشبكات المؤسسية ذات الإعدادات السيئة
• خوادم DNS المخترقة

ماذا يمكن أن يسرق؟

بيانات تسجيل الدخول، المفاتيح الخاصة للعملات الرقمية، البيانات المصرفية، المعلومات الشخصية. جلسة واحدة مخترقة يمكن أن تعني الوصول الكامل إلى حسابك.

خدعة المرآة

المهاجمون الناجحون يستخدمون التصيد الاحتيالي: ينشئون مواقع تبدو مطابقة تمامًا للمواقع الأصلية. تدخل، تكتب كلمة المرور، وفجأة… تنتقل معلوماتك مباشرة إلى خوادم المهاجم. والأسوأ من ذلك: يكاد يكون من المستحيل اكتشاف ذلك في الوقت الحقيقي.

كيف تدافع عن نفسك؟

الحل: المصادقة المتبادلة + التشفير.

• TLS/SSL: يتحقق من هوية الطرفين باستخدام شهادات موثوقة
• VPN: يشفر كل حركة المرور الخاصة بك قبل أن تخرج
• استخدام HTTPS دائمًا: لا تجري معاملات عبر HTTP غير المشفر
• 2FA: أضف طبقة أمان إضافية

معلومة مهمة

لا تخلط بين MITM و"meet-in-the-middle": الأول هجوم في الوقت الحقيقي؛ الثاني تقنية في التحليل التشفيري.

الرسالة النهائية: في العملات الرقمية، يمكن لـ MITM أن يسرق محفظتك. في البنوك الرقمية، يمكن أن يفرغ حسابك. لذلك، المهم: استخدم اتصالات آمنة، تحقق من شهادات SSL، ولا تتجاهل أبدًا تحذيرات المتصفح.