كيفية الحماية من هجمات «رجل في الوسط»: MITM في أمان العملات الرقمية

ما هي هجمة MITM؟

تعني هجمة «رجل في المنتصف» أن المهاجم يثبت نفسه بشكل غير مرئي كوسيط في الاتصال بين طرفين. يعتقد كلا طرفي التبادل أن التواصل يتم مباشرة بينهما، في حين أن طرفًا ثالثًا يعترض أو يسجل أو يغير جميع البيانات المرسلة. هذه واحدة من أكثر أنواع الهجمات الإلكترونية شيوعًا في مجال العملات المشفرة.

كيف تعمل هجمة MITM؟

يجب أن يمتلك المهاجم القدرة التقنية على اعتراض قناة الاتصال. على سبيل المثال، فإن الوصول إلى شبكة Wi-Fi غير محمية يسمح للمهاجم بوضع نفسه بسهولة كوسيط بين جهاز الكمبيوتر الخاص بك والخادم. بعد اعتراض حركة المرور، يمكنه:

• سرقة بيانات الاعتماد — اعتراض كلمة المرور أو المفتاح الخاص
• مواقع التصيد — تحويلك إلى نسخة مزيفة من خدمة شرعية وجمع المعلومات الشخصية
• التنصت — تتبع نشاط الضحية بشكل غير مرئي
• تلاعب البيانات — تغيير المعلومات المرسلة

تعقيد اكتشاف مثل هذه الهجمات يكمن في أن المهاجم يمكنه تمرير كل حركة المرور إلى نقطة الوجهة بعد تسجيلها، والبقاء غير مرئي.

كيف تحمي نفسك من MITM؟

المصادقة المتبادلة — هي الآلية الأساسية للحماية. تستخدم البروتوكولات التشفيرية، مثل TLS، شهادات موثوقة من قبل الطرفين لضمان أن كل طرف في الاتصال هو من يدعي أنه عليه، مما يمنع المهاجم من التظاهر بخدمة شرعية.

التشفير أيضًا يصعب بشكل كبير هجمات MITM، حيث يجعل البيانات المعترض عليها غير قابلة للقراءة بالنسبة للمهاجم.

MITM مقابل «الاجتماع الوسيط»

لا تخلط بين هجمة «رجل في المنتصف» وهجمة «الاجتماع الوسيط» — فهما طريقتان مختلفتان تمامًا للاختراق.