آشنایی با حملات مردی در میان!

آیا تا به حال هنگام استفاده از گوگل به خطای your connection is not private خوردید؟ با من همراه باشید تا علت هارو در یابید.

اگر تا حالا موقع استفاده از اینترنت با این خطا your connection is not private مواجه شدید باید بگم که متاسفانه احتمال زیا ی وجود داره که اطلاعات شما لو رفته باشه! حالا چطور ؟

در حمله‌ی مرد میانی یا MITM(man in the middle)، مهاجم خودش رو بین دو طرف ارتباط قرار می‌ده (مثلاً بین شما و سایت بانک یا شما و مودم) و طوری عمل می‌کنه که هر دو طرف فکر کنن مستقیم با هم در ارتباطن، در حالی که مهاجم داره: پیام‌ها رو شنود می‌کنه (sniffing) اطلاعات شما از جمله چیزی هایی که تو اون ارتباط اپلود میکنید یا حتی تغییر می‌ده (tampering) بدون اینکه هیچ‌کدوم از طرفین بفهمن

بیا به صورت ساده و صریح بهت توضیحش بدم فرض کن تو یه نامه نوشتی واسه دوستت ، و گذاشتی توی پاکت و مهر مومش کردی تمبر زدی بهش و همه چی . می‌خوای بدی به خانم پستچی که برسونه بهش و اینکار رو هم میکنی. ولی یه نفر به اسم "هکر" پنهونی نامه رو از خانم پستچی می‌قاپه، قبل از اینکه بره دست دوستت. 📬 حالا هکر با نامه چیکار می‌کنه؟ نامه‌ات رو باز می‌کنه می‌خونه حتی یه کم تغییرش می‌ده (مثلاً می‌نویسه "من دیگه دوستت ندارم" 😈) دوباره پاکتش می‌کنه مهر و موم میکنه و تمبر میزنه. و به عنوان خانم پستچی(با هویت تقلبی پستچی) اونو میده به دوستت. دوستت هم که خبر نداره یه نفر وسط راه نامه رو خونده یا عوضش کرده، فکر می‌کنه نامه از طرف توئه 😢

در واقع کاری که هکر تو این نوع از حمله انجام میده اینه که وسط ارتباط قرار میگره پکت های آی پی تو رو میگیره خودش رو جایه تو جا میزنه و یه ارتباط جدید با هویت تو به سرور یا سایتی که باهاش کار میکنی میزنه و اون سرور هم جواب تو رو میده ولی در واقع جوابت میوفته دست هکر و هکر با اون جواب میاد سمت تو و اطلاعاتت رو میگیره

این نوع از حملات اکثرا به نفوذ ختم میشن و حملات دزدی حساب میشن نه مخرب! پس حتما باید جدی گرفته بشن و تا جایی که میشه پیشگیری کرد از به دردسر افتادن! راه هایه پیشگیری؟ ۱.همیشه دنبال 🔒 قفل کنار سایت باش ۲.وای‌فای عمومی بدون VPN؟ نههههه! ❌ وای‌فای رایگان = خطر MITM ۳.اگر مرورگر گفت "این سایت امن نیست"… در رو بکش، فرار کن! 🏃‍♀️💨 🧠 آگاهی و توجه به گواهینامه سایت‌ها اگر مرورگر اخطار گواهینامه داد، جدی بگیر!