Cách phòng chống tấn công «người trung gian»: MITM trong an ninh tiền điện tử

Що là tấn công MITM?

Tấn công «người trung gian» có nghĩa là kẻ xấu vô hình thiết lập vị trí trung gian trong giao tiếp giữa hai bên. Cả hai bên trao đổi thông tin đều nghĩ rằng họ đang giao tiếp trực tiếp với nhau, trong khi thực tế một bên thứ ba đang chặn, ghi lại hoặc thay đổi tất cả dữ liệu truyền đi. Đây là một trong những loại tấn công mạng phổ biến nhất trong lĩnh vực tiền điện tử.

Cách hoạt động của tấn công MITM?

Kẻ xấu cần có khả năng kỹ thuật để chặn kênh liên lạc. Ví dụ, truy cập vào mạng Wi-Fi không bảo vệ giúp kẻ tấn công dễ dàng đóng vai trò trung gian trong cuộc trò chuyện giữa máy tính của bạn và máy chủ. Sau khi chặn lưu lượng, hắn có thể:

• Trộm dữ liệu đăng nhập — chặn mật khẩu hoặc khóa riêng tư
• Trang web lừa đảo — chuyển hướng bạn đến một dịch vụ giả mạo và thu thập thông tin cá nhân
• Gián điệp — theo dõi hoạt động của nạn nhân một cách âm thầm
• Thao túng dữ liệu — thay đổi thông tin được truyền đi

Khó phát hiện các cuộc tấn công này nằm ở chỗ kẻ xấu có thể bỏ qua toàn bộ lưu lượng đến điểm đích sau khi ghi lại, vẫn giữ được sự vô hình.

Làm thế nào để phòng chống MITM?

Xác thực lẫn nhau — cơ chế bảo vệ chính. Các giao thức mã hóa như TLS sử dụng chứng chỉ, được cả hai bên tin tưởng, để đảm bảo rằng mỗi bên tham gia giao tiếp là người mà họ tự nhận là. Điều này làm cho việc giả mạo dịch vụ hợp pháp trở nên bất khả thi.

Mã hóa cũng làm phức tạp đáng kể các tấn công MITM, khiến dữ liệu bị chặn trở nên không thể đọc được đối với kẻ xấu.

MITM vs «gặp gỡ trung gian»

Đừng nhầm lẫn tấn công «người trung gian» với tấn công «gặp gỡ trung gian» — đây là hai phương thức xâm phạm khác nhau về nguyên tắc.