Ortadaki Adam Saldırısı (Man-in-the-Middle)
İki taraf arasındaki iletişime gizlice araya girip dinleme veya değiştirme saldırısı.
Ortadaki adam saldırısı↗ (Man-in-the-Middle, MitM), iki tarafın doğrudan iletişim kurduğunu sandığı bir bağlantıya saldırganın gizlice araya girerek trafiği dinlemesi veya değiştirmesidir. Saldırgan her iki tarafa da karşı taraf gibi görünür; böylece akan veriyi okuyabilir, kaydedebilir ya da içeriğini fark ettirmeden değiştirebilir.
Bu saldırı özellikle güvenli olmayan, herkese açık Wi-Fi ağlarında risklidir; saldırgan sahte bir erişim noktası kurarak veya ağ trafiğini yönlendirerek araya girebilir. Şifrelenmemiş bağlantılarda girdiğiniz parolalar, mesajlar ve kart bilgileri doğrudan okunabilir hâle gelir. DNS sahteciliği↗ ve oturum çerezi hırsızlığı da sıklıkla bu konumdan gerçekleştirilir.
En etkili korunma uçtan uca şifrelemedir: web sitelerinde HTTPS (adres çubuğundaki kilit simgesi ve doğru alan adı) kullanmak, sertifika uyarılarını asla yok saymak ve güvenilmeyen ağlarda VPN↗ ile trafiği şifrelemek. Bağlantı şifreliyse, saldırgan araya girse bile içeriği okuyamaz.
Bu terimin geçtiği rehberler
Halka Açık Wi-Fi ve Kampüs Ağında Güvenli Bağlanma
Kafe, kütüphane, yurt ve kampüs ağlarında verilerinizi korumak için bağlanmadan önce ve bağlıyken uygulanacak pratik kontrol listesi.
Halka Açık Wi-Fi’da Güvende Kalın
Kafe, otel ve havalimanı ağları pratiktir ama her zaman güvenli değildir. Açık ağlarda nelere dikkat etmeli, “otomatik bağlan”ı nasıl kapatmalı?