Edukira joan

Man-in-the-middle eraso

Wikipedia, Entziklopedia askea
Erasotzailea konexioaren erdian jartzen da.

Kriptografian eta zibersegurtasunean, man-in-the-middle (MITM) erasoa[1] zibereraso bat da, non erasotzaileak isilpean zuzenean elkarrekin komunikatzen ari direla uste duten bi erabiltzaileren arteko komunikazioak aldatzen dituen erasotzailea konexioaren erdian jarri ahal izateko, eta ondorioz informazioa lapurtu ahal izateko.[2][3][4][5][6]

Erasotzaileak mezu guztiak jasotzen ditu detektatua izan gabe.

MITM eraso baten adibide bat eavesdropping-a da, non erasotzaileak konexio independenteak egiten dituen biktimekin eta haien arteko mezuak bidaltzen dituen, zuzenean elkarrekin hitz egiten ari direla sinetsarazteko, izatez elkarrizketa osoa erasotzaileak kontrolatzen duenean.[7] Egoera horretan, erasotzaileak gai izan behar du bi biktimen artean igarotzen diren mezu garrantzitsu guztiak atzemateko eta berriak injektatzeko. Hau oso erraza da kasu askotan; adibidez, zifraketarik gabeko sare bat ostatatzen duen Wi-Fi sarbide-puntu batean.[5][6][8][9][10]

MITM eraso motak

[aldatu | aldatu iturburu kodea]

Hainbat eraso mota daude MITM kategorian sar daitezkeenak. Hauek dira aipagarrienak:[3][5][6][11]

  • HTTPS spoofing: erasotzaileak biktima engainatzen du bere konexioa segurua dela sinestaraziz, SSL/TLS ziurtagiri faltsu bat erabiliz.
  • SSL/TLS stripping: HTTPS trafikoa HTTP bihurtzen du, eta zifratu gabeko datuak atzeman eta irakurtzen ditu.
  • ARP spoofing: ARP mezu faltsuak bidaltzen ditu erasotzailearen MAC helbidea helburuko IP batekin lotzeko, sare lokaleko trafikoa atzemanez.
  • DNS spoofing: DNS kontsultak zerbitzari maltzurretara bideratzen ditu, biktimak webgune faltsuetara eramanez.
  • Saioaren bahiketa: saio aktibo batean legezko erabiltzaile baten itxura egiteko cookieak lapurtzen ditu.
  • Man-in-the-browser (MITB): malwareak web nabigatzailearen jarduera aldatzen du, transakzioak denbora errealean atzeman edo manipulatuz.
  • Wi-Fi MITM: Wi-Fi puntu faltsu bat sortzen du konektatutako gailuen komunikazioak atzemateko.
  • Posta elektronikoa bahitzea: Mezu elektronikoen trukeak atzematen ditu informazio sentikorra manipulatzeko edo lapurtzeko.
  • Replay erasoak: Ekintzak errepikatzeko edo komunikazioa eteteko baliozko datuak harrapatzen eta birtransmititzen ditu.
  • Ziurtagiri jaulkitzaile faltsua (CA): CA iruzurtia erabiltzen du ziurtagiri faltsuak sinatzeko, biktimak engainatuz konexio maltzurretaz fidatzeko.

Defentsa eta detekzioa

[aldatu | aldatu iturburu kodea]

Prebentzioa eta babesa

[aldatu | aldatu iturburu kodea]

Hainbat neurri tekniko eta portaerazko erabil daitezke komunikazioen arteko erasoen aurka defendatzeko. Babesik funtsezkoena da komunikazioek HTTPS erabiltzea, HTTP erabiltzearen ordez. Izan ere, HTTPSk datuak zifratzen ditu eta zerbitzarien fidagarritasuna egiaztatzen du SSL/TLS ziurtagirien bidez. Hau URLa https://-ren bidez hasten dela eta giltzarrapo ikono bat dagoen egiaztatu daiteke.[3][4][5][6][12][13][11]

Wifi sare publikoak edo ez fidagarriak erabiltzea saihestu behar da MITM erasoen helburu komunak baitira.[3] Sare publikoak erabili behar direnean, sare pribatu birtual bat erabiltzeak (VPN) tunel zifratu bat sortzen du erabiltzailearen gailuaren eta konfiantzazko zerbitzari baten artean, datuak intertzeptaziotik babestuz.[4][5][6][12][13]

Beste metodo batzuek hauek izan daitezke:

  • Suebakiak (firewall) erabiltzea pakete sarrera eta irteerak filtratzeko eta iturri eta helmugako IP helbideak espero diren jarraibideekin bat datozela egiaztatzeko.[12][11]
  • Domeinu izen sistemarako segurtasunaren luzapenak (DnsSec) erabiltzea, DNS spoofing erasoetatik babesteko.[13]
  • Faktore anitzeko kautotzea erabiltzea (MFA) segurtasun geruza gehigarri bat gehitzeko.[5][6][13]
  • Segurtasun-softwarea eguneratuta edukitzea, azken MITM tekniken aurkako babesa bermatzeko.[3][12]
  • Phishing saiakerak ezagutzea eta MITMen erasoetara eraman dezaketen esteka susmagarrietan klik egitea saihestea.[3][4][13]

Detekzioa

[aldatu | aldatu iturburu kodea]

Nabigatzailearen ziurtagiriaren ohartarazpenak edo ziurtagiri baliogabeen akatsak, MITM eraso baten seinale ohikoenak dira. Beste abisu-zeinu batzuk honako hauek dira: ezusteko konexio-erroreak, baimenik gabeko saio-hasierei buruzko jakinarazpenak online kontuetara, birbideratze automatikoak URL desberdinetara estekak sakatzean, eta pop-up leiho edo mezu arraroak.[6]

Nmap-en sniffer detekzioko scriptak modu susmagarrian funtzionatzen duten gailuetarako sareak eskaneatu ditzake, MITM erasoetan paketeak usnatzeko beharrezkoa dena.[14]

Intrusioak detektatzeko eta aurreikusteko sistemek (IDS/IPS) sareko trafikoa monitoriza dezakete MITM erasoekin lotutako jarraibideetarako, eta antzeko segurtasun-sistemek eta gertaerak kudeatzeko sistemek haririk gabeko MITM erasoak detektatzeko arauak dituzte.[3][13]

SSL stripping detektatzeko, bezeroaren eta zerbitzariaren arteko segurtasun-atributuak alderatu daitezke. Adibidez, HTTPSrekin erantzuten denean baina bezeroak HTTPa jakinaratzen duenean, edo HSTS bezalako segurtasun arduradunak zerbitzarien erantzunetan agertzen direnean, baina bezeroaren txostenetan falta direnean.[3]

Saio geruzen monitorizazioak hijacking-era eman ditzake, ustekabeko sesio amaierak, saio aktibo gehiegiri buruzko alertak edo kontuaren jarduera ezohikoa barne. DNS monitorizazioak DNS spoofing deteka dezake DNS forjatuaren hainbat erantzun identifikatuz, erabiltzaileak IP helbide maltzurretara bideratuz.[6]

Erreferentziak

[aldatu | aldatu iturburu kodea]
  1. ↑ «Zibersegurtasuna» www.euskadi.eus 2024-06-24 (kontsulta data: 2026-07-29).
  2. ↑ (Ingelesez) Elakrat, Mohamed Abdallah; Jung, Jae Cheon. (2018-06-01). «Development of field programmable gate array–based encryption module to mitigate man-in-the-middle attack for nuclear power plant data communication network» Nuclear Engineering and Technology 50 (5): 780–787.  doi:10.1016/j.net.2018.01.018. Bibcode: 2018NuEnT..50..780E..
  3. 1 2 3 4 5 6 7 8 (Ingelesez) «What Is a Man-in-the Middle (MITM) Attack? Types & Examples» Fortinet (kontsulta data: 2026-07-29).
  4. 1 2 3 4 (Gaztelaniaz) Fernández, Yúbal. (2023-12-20). «Ataque Man-in-the-Middle: qué es, cómo funciona y cómo protegerte de él» Xataka (kontsulta data: 2026-07-29).
  5. 1 2 3 4 5 6 (Ingelesez) Kosinski, Gregg Lindemulder, Matthew. (2024-06-11). «What Is a Man-in-the-Middle (MITM) Attack? | IBM» www.ibm.com (kontsulta data: 2026-07-29).
  6. 1 2 3 4 5 6 7 8 (Ingelesez) «Man-in-the-middle attack: Definition + types» us.norton.com (kontsulta data: 2026-07-29).
  7. ↑ (Ingelesez) Wang, Le; Wyglinski, Alexander M.. (2014-10-01). «Detection of man-in-the-middle attacks using physical layer wireless security techniques: Man-in-the-middle attacks using physical layer security» Wireless Communications and Mobile Computing 16 (4): 408–426.  doi:10.1002/wcm.2527..
  8. ↑ Comcast continues to inject its own code into websites you visit. 2017-12-11.
  9. ↑ Callegati, Franco; Cerroni, Walter; Ramilli, Marco. (2009). «Man-in-the-Middle Attack to the HTTPS Protocol» IEEE Security & Privacy 7 (1): 78–81.  doi:10.1109/MSP.2009.12. Bibcode: 2009ISPri...7a..78C..
  10. ↑ Tanmay Patange. (2013-11-10). How to defend yourself against MITM or Man-in-the-middle attack. .
  11. 1 2 3 (Gaztelaniaz) Tedeschi, Fabrizio. (2024-10-10). «Ataques informáticos y cómo defenderse: Man In The Middle» Codemotion Magazine (kontsulta data: 2026-07-29).
  12. 1 2 3 4 (Gaztelaniaz) Cómo protegerte de los ataques de intermediario (MITM). Kaspersky 2018-01-24 (kontsulta data: 2026-07-29).
  13. 1 2 3 4 5 6 (Gaztelaniaz) «Ataques Man-in-the-Middle (MITM): Riesgos, Detección y Protección | Netwrix» netwrix.com (kontsulta data: 2026-07-29).
  14. ↑ (Ingelesez) «Detect Man In The Middle Attacks in Your Network | Cybrary» www.cybrary.it (kontsulta data: 2026-07-29).

Kanpo estekak

[aldatu | aldatu iturburu kodea]
"https://eu.wikipedia.org/w/index.php?title=Man-in-the-middle_eraso&oldid=10914253"(e)tik eskuratuta