لن تكون حماية بياناتنا عبر الإنترنت مهمة سهلة أبدًا ، خاصة في الوقت الحاضر عندما يخترع المهاجمون بانتظام بعض الأساليب الجديدة والاستغلال لسرقة بياناتك. في بعض الأحيان ، لن تكون هجماتهم ضارة جدًا للمستخدمين الفرديين. لكن الهجمات واسعة النطاق على بعض مواقع الويب الشهيرة أو قواعد البيانات المالية قد تكون خطيرة للغاية. في معظم الحالات ، يحاول المهاجمون أولاً دفع بعض البرامج الضارة إلى جهاز المستخدم. ومع ذلك ، لا تنجح هذه التقنية أحيانًا.

مصدر الصورة: كاسبيرسكي.

ما هو هجوم رجل في الوسط

الطريقة الشائعة هي  هجوم Man-In-The-Middle^{(Man-In-The-Middle attack)} . يُعرف أيضًا باسم  هجوم لواء دلو^{(bucket brigade attack)} ، أو أحيانًا  هجوم يانوس^{(Janus attack)}  في التشفير. كما يوحي اسمها ، فإن المهاجم يبقي نفسه بين طرفين ، مما يجعلهما يعتقدان أنهما يتحدثان مباشرة مع بعضهما البعض عبر اتصال خاص ، في حين أن المهاجم في الواقع يتحكم في المحادثة بأكملها.

يمكن أن ينجح هجوم man-in-the-middle فقط عندما يشكل المهاجم مصادقة متبادلة بين طرفين. توفر معظم بروتوكولات التشفير دائمًا شكلاً من أشكال مصادقة نقطة النهاية ، خاصةً لمنع هجمات MITM على المستخدمين. يتم استخدام بروتوكول طبقة مآخذ التوصيل الآمنة (SSL)^{(Secure Sockets Layer (SSL))} دائمًا لمصادقة أحد الطرفين أو كليهما باستخدام مرجع تصديق موثوق به بشكل متبادل.

كيف تعمل

لنفترض أن هناك ثلاث شخصيات في هذه القصة : مايك ^(Mike)وروب^(Rob) وأليكس . ^(Alex)مايك^(Mike) يريد التواصل مع روب^(Rob) . في هذه الأثناء ، يمنع أليكس^(Alex) (المهاجم) المحادثة من التنصت وينفذ محادثة كاذبة مع روب^(Rob) نيابة عن مايك^(Mike) . أولاً^(First) ، سأل مايك ^(Mike)روب^(Rob) عن مفتاحه العمومي. إذا قدم روب^(Rob) مفتاحه إلى مايك^(Mike) ، يقوم أليكس^(Alex) بالاعتراض ، وهذه هي الطريقة التي يبدأ بها "هجوم الرجل في الوسط". ثم يرسل أليكس^(Alex) رسالة مزورة إلى مايك^(Mike)التي تدعي أنها من روب^(Rob) ولكنها تتضمن مفتاح أليكس^(Alex) العمومي. يعتقد مايك^(Mike) بسهولة أن المفتاح المستلم ينتمي إلى روب^(Rob) عندما يكون هذا غير صحيح. يقوم مايك^(Mike) بتشفير رسالته ببراءة باستخدام مفتاح Alex ويرسل الرسالة المحولة مرة أخرى إلى Rob .

في أكثر هجمات MITM^(MITM) شيوعًا ، يستخدم المهاجم غالبًا موجه WiFi لاعتراض اتصال المستخدم. يمكن أن تعمل هذه التقنية من خلال استغلال جهاز توجيه مع بعض البرامج الضارة لاعتراض جلسات المستخدم على جهاز التوجيه. هنا ، يقوم المهاجم أولاً بتكوين جهاز الكمبيوتر المحمول الخاص به كنقطة اتصال WiFi ، واختيار اسم شائع الاستخدام في منطقة عامة ، مثل مطار أو مقهى. بمجرد اتصال المستخدم بهذا الموجه الضار للوصول إلى مواقع الويب مثل مواقع الخدمات المصرفية عبر الإنترنت أو مواقع التجارة ، يقوم المهاجم بتسجيل بيانات اعتماد المستخدم لاستخدامها لاحقًا.

أدوات منع هجوم الرجل في الوسط

يمكن العثور على معظم الدفاعات الفعالة ضد MITM فقط على جهاز التوجيه أو جانب الخادم. ^(MITM)لن يكون لديك أي سيطرة مخصصة على أمان معاملتك. بدلاً من ذلك ، يمكنك استخدام تشفير قوي بين العميل والخادم. في هذه الحالة ، يصادق الخادم على طلب العميل من خلال تقديم شهادة رقمية ، ومن ثم يمكن إنشاء الاتصال الوحيد.

هناك طريقة أخرى لمنع هجمات MITM وهي عدم الاتصال مطلقًا بأجهزة توجيه WiFi المفتوحة مباشرة. إذا كنت ترغب في ذلك ، يمكنك استخدام مكون إضافي للمتصفح مثل HTTPS Everywhere أو ForceTLS . ستساعدك هذه المكونات الإضافية في إنشاء اتصال آمن كلما كان الخيار متاحًا.

اقرأ التالي^{(Read next)} : ما هي هجمات Man-in-the-Browser^{(Man-in-the-Browser attacks)} ؟

What is Man-In-The-Middle Attack (MITM): Definition, Prevention, Tools

Protecting our datа online is never going to be an easy task, especially nowadays when attackers are regularly inventing some new techniques аnd exploits to steal your data. Sometimes their attаcks will not be so harmful to individual users. But large-scale attacks on some popular websіtes or financіal dаtabases could be highly dangerous. In most cases, the attackers first try to push some malware on to υser’s machine. Sometimes this technique doesn’t work оut, however.

Image source: Kaspersky.

What is Man-In-The-Middle Attack

A popular method is Man-In-The-Middle attack. It is also known as a bucket brigade attack, or sometimes Janus attack in cryptography. As its name suggests, the attacker keeps himself/herself between two parties, making them believe that they are talking directly to each other over a private connection, when actually the entire conversation is being controlled by the attacker.

A man-in-the-middle attack can be successful only when the attacker forms a mutual authentication between two parties. Most cryptographic protocols always provide some form of endpoint authentication, specifically to block MITM attacks on users. Secure Sockets Layer (SSL) protocol is always being used to authenticate one or both parties using a mutually trusted certification authority.

How it works

Let’s say there are three characters in this story: Mike, Rob, and Alex. Mike wants to communicate with Rob. Meanwhile, Alex (attacker) inhibits the conversation to eavesdrop and carries on a false conversation with Rob, behalf on Mike. First, Mike asks Rob for his public key. If Rob provides his key to Mike, Alex intercepts, and this is how “man-in-the-middle attack” begins. Alex then sends a forged message to Mike that claims to be from Rob but including Alex’s public key. Mike easily believes that the received key does belong to Rob when that’s not true. Mike innocently encrypts his message with Alex’s key and sends the converted message back to Rob.

In the most common MITM attacks, the attacker mostly uses a WiFi router to intercept the user’s communication. This technique can be work out by exploiting a router with some malicious programs to intercept user’s sessions on the router. Here, the attacker first configures his laptop as a WiFi hotspot, choosing a name commonly used in a public area, such as an airport or coffee shop. Once a user connects to that malicious router to reach websites such as online banking sites or commerce sites, the attacker then logs a user’s credentials for later use.

Man-in-the-middle attack prevention & tools

Most of the effective defenses against MITM can be found only on the router or server-side. You won’t be having any dedicated control over the security of your transaction. Instead, you can use strong encryption between the client and the server. In this case, the server authenticates the client’s request by presenting a digital certificate, and then the only connection could be established.

Another method to prevent such MITM attacks is, to never connect to open WiFi routers directly. If you wish to so, you can use a browser plug-in such as HTTPS Everywhere or ForceTLS. These plug-ins will help you in establishing a secure connection whenever the option is available.

Read next: What are Man-in-the-Browser attacks?

Related posts

• Internet Security article and tips لمستخدمي Windows 10

• أفضل 5 إضافات لخصوصية Firefox للأمان عبر الإنترنت

• Online Reputation Management Tips، Tools & Services

• كيفية التحقق مما إذا كان الرابط آمن أو غير مستخدم متصفح الويب الخاص بك

• تعرف على ما إذا كان قد اخترق online account وتفاصيل البريد الإلكتروني وكلمة المرور تسربت

• نصائح حول كيفية البقاء آمنة على أجهزة الكمبيوتر العامة

• ماذا يحدث ل Online Accounts عندما تموت: Digital Assets Management

• أفضل 4 محركات بحث للأطفال

• ما هو cyberbullying؟ كيفية الوقاية والإبلاغ عنه؟

• أعلى 10 معظم Online شيوعا، Internet and Email scams والاحتيال

• ما هو التطريز وكيف يمكنك منع هذا Online Fraud؟

• كيفية إعداد Parental Controls على ASUS router

• Free Network & Internet Traffic Monitor Tools ل Windows 10

• Microsoft Scams: Phone & Email الاحتيال التي إساءة استخدام Microsoft Name

• 7 طرق التي ASUS Parental Controls حماية أطفالك

• Dark Patterns: حيل الموقع، Examples، Types، كيفية Spot & Avoid

• ما هو Cyber crime؟ كيفية التعامل معها؟

• ما هو Traffic Fingerprinting الموقع؟ كيف تحمي نفسك؟

• ما هو pastejacking؟ لماذا لا يجب عليك نسخ عجينة من الويب؟

• Best Free Online Flowchart Maker Tools