Man-in-the-middle là gì

Man-in-the-Middle Attack (MITM)Man-in-the-Middle Attack (MITM). Đây là nghĩa tiếng Việt của thuật ngữ Man-in-the-Middle Attack (MITM) - một thuật ngữ thuộc nhóm Technology Terms - Công nghệ thông tin.

Độ phổ biến(Factor rating): 5/10

A (MITM) tấn công man-in-the-middle là một hình thức nghe trộm nơi giao tiếp giữa hai người dùng được giám sát và sửa đổi bởi một bên không được phép. Nói chung, những kẻ tấn công chủ động nghe lén bằng cách chặn một cuộc trao đổi thông điệp chính công cộng và truyền lại thông điệp trong khi thay thế chìa khóa yêu cầu với chính mình.

Xem thêm: Thuật ngữ công nghệ A-Z

Giải thích ý nghĩa

MITM được đặt tên cho một trò chơi bóng nơi hai người chơi bắt trong khi người thứ ba trong những nỗ lực giữa để đánh chặn bóng. MITM còn được gọi là một cuộc tấn công đội cứu hỏa, một thuật ngữ có nguồn gốc từ quá trình khẩn cấp qua xô nước để dập tắt một đám cháy.

What is the Man-in-the-Middle Attack (MITM)? - Definition

A man-in-the-middle (MITM) attack is a form of eavesdropping where communication between two users is monitored and modified by an unauthorized party. Generally, the attacker actively eavesdrops by intercepting a public key message exchange and retransmits the message while replacing the requested key with his own.

Understanding the Man-in-the-Middle Attack (MITM)

MITM is named for a ball game where two people play catch while a third person in the middle attempts to intercept the ball. MITM is also known as a fire brigade attack, a term derived from the emergency process of passing water buckets to put out a fire.

Thuật ngữ liên quan

  • Exploit
  • Hacker
  • Authentication
  • Public Key
  • Public Key Cryptography (PKC)
  • Hypertext Transfer Protocol (HTTP)
  • Hypertext Transport Protocol Secure (HTTPS)
  • Replay Attack
  • Banker Trojan
  • Binder

Source: Man-in-the-Middle Attack (MITM) là gì? Technology Dictionary - Filegi - Techtopedia - Techterm

Man In The Middle hay MITM là phương thức tin tặc đặt mình vào giữa người dùng và ứng dụng. Nhờ đó tin tặc có thể nghe trộm hoặc đánh cắp thông tin nhạy cảm của người dùng. Do đó đây là một vấn đề bảo mật cần mà mọi người cần phải biết cách phòng tránh. Cùng NTT-Super365 tìm hiểu rõ hơn các hình thức tấn công và cách phòng chống trong bài viết này nhé.

Man-in-the-middle là gì

1. Những phương thức Man In the Middle Attack phổ biến

  • Wi-Fi eavesdropping: Tin tặc sẽ thiết lập một kết nối Wi-Fi tại một địa điểm công cộng nào đó. Khi có người dùng kết nối vào mạng Wi-Fi sẽ thực hiện tấn công man in the middle. Nhằm theo dõi những hoạt động truy cập mạng của người dùng để ăn cắp thông tin dữ liệu.
  • Email hijacking: Mục tiêu chính của phương thức tấn công này thường là các ngân hàng hoặc những tổ chức tài chính. Khi tin tặc chiếm được quyền truy cập sẽ giám sát được mọi giao dịch của tổ chức với khách hàng.
  • Stealing browser cookies: Cookie trình duyệt là một phần thông tin nhỏ khi người dùng truy cập vào trang web. Những thông tin này sẽ được lưu trữ trên máy tính của bạn. Do đó tin tặc sẽ thực hiện man in the middle attack nhằm đáp cắp những dữ liệu này của bạn.
  • HTTPS spoofing: Những website sử dụng giao thức truy cập HTTPS sẽ an toàn và có thể tin cậy được. Nhưng tin tặc có thể đánh lừa trình duyệt của bạn tin rằng nó đang truy cập vào một trang web an toàn. Từ đó thực hiện tấn công nhằm đánh cắp mọi thông tin hoạt động bạn với website.
  • DNS spoofing: Kẻ tấn công giả mạo DNS bằng cách thay đổi địa chỉ của website trong máy chủ DNS. Khi người dùng truy cập website giả mạo này sẽ bị tấn công man in the middle. Từ đó có thể tăng lưu lượng truy cập website giả mạo của tin tặc nhằm đánh cắp thông tin đăng nhập của người dùng.

Man-in-the-middle là gì

Tin tặc có thể sử dụng nhiều biện pháp khác nhau để tấn công MITM vào thiết bị của người dùng. Cho nên chúng ta nên chủ động phòng ngừa bằng những biện pháp sau:

  • Cài đặt phần mềm phòng chống virus cho thiết bị cá nhân của bạn. Việc này giúp tránh các cuộc tấn công trung gian dựa trên các lỗ hổng bảo mật hoặc phần mêm độc hại.
  • Hạn chế truy cập các điểm WiFi công cộng khi chúng không được bảo vệ bằng mật khẩu.
  • Khi sử dụng máy tính công cộng nên đăng xuất tài khoản các nhân của bạn khi đã sử dụng xong.
  • Sử dụng đăng nhập xác thực nhiều yếu tố và xoá đăng nhập các thiết bị không còn sử dụng.
  • Chỉ truy cập sử dụng các trang web có giao thức HTTPS. Và nên đảm bảo rằng bạn luôn ở trang có ‘ổ khóa’ khi bạn cung cấp bất cứ dữ liệu nào.
  • Sử dụng mạng riêng ảo VPN khi thực hiện các giao dịch và liên lạc quan trọng.
  • Cảnh giác với các email lừa đảo từ nguồn không đáng tin cậy. Không truy cập vào bất cứ tệp tin đính kèm hay link nào đó có ở trong email.

Mong răng bài viết này đã giúp bạn hiểu hơn về cuộc tấn cộng mạng Man In The Middle. Ngoài ra, đội ngũ kỹ thuât viên chuyên nghiệp của chúng tôi sẵn sàng giải đáp mọi thắc mắc của bạn. Liên hệ với chúng tôi theo thông tin dưới đây:

  • VP1: 1D Nguyễn Duy, P.3, Quận Bình Thạnh, Thành phố Hồ Chí Minh
  • VP2: 70 Quốc Hương – P.Thảo Điền, Quận 2, Thành phố Hồ Chí Minh
  • SALES: (028)73027365
  • TECH SUPPORT: (028)73057365

Man-in-the-middle là gì

Man-in-the-middle là gì