Proteger nuestros datos en línea nunca será una tarea fácil, especialmente hoy en día, cuando los atacantes inventan regularmente algunas técnicas nuevas y explotan para robar sus datos. A veces, sus ataques no serán tan dañinos para los usuarios individuales. Pero los ataques a gran escala en algunos sitios web populares o bases de datos financieras pueden ser muy peligrosos. En la mayoría de los casos, los atacantes primero intentan introducir malware en la máquina del usuario. Sin embargo, a veces esta técnica no funciona.

Fuente de la imagen: Kaspersky.

¿Qué es el ataque Man-In-The-Middle?

Un método popular es  el ataque Man-In-The-Middle^{(Man-In-The-Middle attack)} . También se conoce como  ataque de brigada de baldes^{(bucket brigade attack)} o, a veces,  ataque de Janus^{(Janus attack)}  en criptografía. Como su nombre indica, el atacante se mantiene entre dos partes, haciéndoles creer que están hablando directamente entre sí a través de una conexión privada, cuando en realidad toda la conversación está siendo controlada por el atacante.

Un ataque man-in-the-middle puede tener éxito solo cuando el atacante forma una autenticación mutua entre dos partes. La mayoría de los protocolos criptográficos siempre brindan alguna forma de autenticación de punto final, específicamente para bloquear los ataques MITM a los usuarios. El protocolo Secure Sockets Layer (SSL)^{(Secure Sockets Layer (SSL))} siempre se usa para autenticar a una o ambas partes mediante una autoridad de certificación de confianza mutua.

Cómo funciona

Digamos que hay tres personajes en esta historia: Mike , Rob y Alex . Mike quiere comunicarse con Rob . Mientras tanto, Alex (atacante) inhibe la conversación para escuchar a escondidas y mantiene una conversación falsa con Rob , en nombre de Mike . Primero^(First) , Mike le pide a Rob su clave pública. Si Rob le da su llave a Mike , Alex la intercepta, y así es como comienza el “ataque de hombre en el medio”. Alex luego envía un mensaje falso a Mike .que dice ser de Rob pero incluye la clave pública de Alex . Mike cree fácilmente que la clave recibida pertenece a Rob cuando eso no es cierto. Mike encripta inocentemente su mensaje con la clave de Alex y le envía el mensaje convertido a Rob .

En los ataques MITM más comunes , el atacante utiliza principalmente un enrutador WiFi para interceptar la comunicación del usuario. Esta técnica se puede resolver explotando un enrutador con algunos programas maliciosos para interceptar las sesiones de los usuarios en el enrutador. Aquí, el atacante primero configura su computadora portátil como un punto de acceso WiFi , eligiendo un nombre que se usa comúnmente en un área pública, como un aeropuerto o una cafetería. Una vez que un usuario se conecta a ese enrutador malicioso para llegar a sitios web como sitios de banca en línea o sitios de comercio, el atacante registra las credenciales de un usuario para su uso posterior.

Herramientas y prevención de ataques man-in-the-middle

La mayoría de las defensas efectivas contra MITM se pueden encontrar solo en el enrutador o en el lado del servidor. No tendrá ningún control dedicado sobre la seguridad de su transacción. En su lugar, puede utilizar un cifrado fuerte entre el cliente y el servidor. En este caso, el servidor autentica la solicitud del cliente presentando un certificado digital, y entonces se podría establecer la única conexión.

Otro método para prevenir tales ataques MITM es nunca conectarse directamente a enrutadores WiFi abiertos. ^(WiFi)Si lo desea, puede usar un complemento de navegador como HTTPS Everywhere o ForceTLS . Estos complementos lo ayudarán a establecer una conexión segura siempre que la opción esté disponible.

Lea a continuación^{(Read next)} : ¿Qué son los ataques Man-in-the-Browser^{(Man-in-the-Browser attacks)} ?

What is Man-In-The-Middle Attack (MITM): Definition, Prevention, Tools

Protecting our data online is never going to be an easy tаѕk, еspecially nowadaуs when attаckers are regularly inventing some new techniques and exploits to steal your data. Sometіmes their attacks will not be so harmful to individual users. But large-sсale attacks on some pоpular websites оr financial databases could be highly dangerоuѕ. In most cases, the attackerѕ first trу to push some malware on to user’s machine. Sometimes this technique doesn’t work out, however.

Image source: Kaspersky.

What is Man-In-The-Middle Attack

A popular method is Man-In-The-Middle attack. It is also known as a bucket brigade attack, or sometimes Janus attack in cryptography. As its name suggests, the attacker keeps himself/herself between two parties, making them believe that they are talking directly to each other over a private connection, when actually the entire conversation is being controlled by the attacker.

A man-in-the-middle attack can be successful only when the attacker forms a mutual authentication between two parties. Most cryptographic protocols always provide some form of endpoint authentication, specifically to block MITM attacks on users. Secure Sockets Layer (SSL) protocol is always being used to authenticate one or both parties using a mutually trusted certification authority.

How it works

Let’s say there are three characters in this story: Mike, Rob, and Alex. Mike wants to communicate with Rob. Meanwhile, Alex (attacker) inhibits the conversation to eavesdrop and carries on a false conversation with Rob, behalf on Mike. First, Mike asks Rob for his public key. If Rob provides his key to Mike, Alex intercepts, and this is how “man-in-the-middle attack” begins. Alex then sends a forged message to Mike that claims to be from Rob but including Alex’s public key. Mike easily believes that the received key does belong to Rob when that’s not true. Mike innocently encrypts his message with Alex’s key and sends the converted message back to Rob.

In the most common MITM attacks, the attacker mostly uses a WiFi router to intercept the user’s communication. This technique can be work out by exploiting a router with some malicious programs to intercept user’s sessions on the router. Here, the attacker first configures his laptop as a WiFi hotspot, choosing a name commonly used in a public area, such as an airport or coffee shop. Once a user connects to that malicious router to reach websites such as online banking sites or commerce sites, the attacker then logs a user’s credentials for later use.

Man-in-the-middle attack prevention & tools

Most of the effective defenses against MITM can be found only on the router or server-side. You won’t be having any dedicated control over the security of your transaction. Instead, you can use strong encryption between the client and the server. In this case, the server authenticates the client’s request by presenting a digital certificate, and then the only connection could be established.

Another method to prevent such MITM attacks is, to never connect to open WiFi routers directly. If you wish to so, you can use a browser plug-in such as HTTPS Everywhere or ForceTLS. These plug-ins will help you in establishing a secure connection whenever the option is available.

Read next: What are Man-in-the-Browser attacks?

Related posts

• Internet Security article and tips para Windows 10 usuarios

• Los 5 mejores complementos de privacidad de Firefox para la seguridad en línea

• Online Reputation Management Tips, Tools & Services

• Cómo verificar si un enlace es seguro o no está usando su navegador web

• Averigüe si su online account ha sido hackeado y detalles de correo electrónico y contraseña se filtró

• Microsoft Scams: Phone & Email estafas que mal unen Microsoft Name

• Cómo controlar el tiempo de Internet de su hijo en su ASUS router

• Dark Patterns: Trucos de sitio web, Examples, Types, CÓMO Spot & Avoid

• Best Free Online Flowchart Maker Tools

• Cómo configurar Parental Controls en un ASUS router

• ¿Qué le sucede a su Online Accounts cuando muera: Digital Assets Management

• Best GRATIS Online Video Conferencing Tools WITHOUT Registration

• 7 maneras en que ASUS Parental Controls protegen a tus hijos

• Precauciones para tomar antes de hacer clic en los enlaces web o las URL

• Cyber Attacks - Definición, Types, Prevención

• Consejos sobre cómo mantenerse a salvo en las computadoras públicas

• ¿Qué es la pasta? ¿Por qué no debería copiar la pasta de la web?

• Computer Security, Data Privacy, Online Safety Brochures de Microsoft

• PayPal Login: Consejos a la Sign UP y Sign en seguramente

• Los 4 mejores buscadores para niños