ما هي هجوم رجل في المنتصف (#MITM)؟

في عالم العملات المشفرة والأمن السيبراني، هجوم رجل في المنتصف هو طريقة خبيثة حيث يتسلل الهاكر بشكل غير ملحوظ بين طرفين في المحادثة. تخيل: أنت تعتقد أنك تتحدث مع صديق، لكن في الواقع، يقوم المهاجم باعتراض رسائلك وتغييرها. فظيع، أليس كذلك؟

لقد واجهت شخصيًا مثل هذه التهديدات - عندما كنت أعمل مع شبكات الواي فاي غير المحمية، كنت دائمًا أشعر بالقلق. يستخدم المهاجمون مثل هذه الهجمات لسرقة بيانات الاعتماد والمفاتيح الخاصة وغيرها من المعلومات السرية. يمكنهم إعادة توجيهك إلى مواقع مزيفة تبدو حقيقية، وقد لا تلاحظ حتى عملية التبديل!

أسوأ شيء هو أنه من الصعب جدًا اكتشاف مثل هذه الهجمات. حتى التشفير لا ينقذ دائمًا، لأن القراصنة الماكرين يجدون طرقًا للتجاوز. يمكنهم اعتراض حركة المرور، وتسجيل البيانات، ونقلها إلى وجهتها، مع البقاء غير مرئيين.

الهجوم “رجل في المنتصف” الناجح ممكن فقط عندما يقوم المهاجم بتقليد كلا الجانبين في التواصل بشكل مثالي. ولهذا السبب، تستخدم معظم البروتوكولات التشفير الحديثة مصادقة النهايات. على سبيل المثال، يمكن لـ TLS التحقق من الأطراف باستخدام شهادات موثوقة.

لا تخلطوا بين MITM و “هجوم رجل في المنتصف” - هذا نوع مختلف تمامًا من التهديد.