Các kiểu tấn công MITM – Man In The Middle thường gặp
IP spoofing – Giả mạo IP
Mỗi thiết bị có khả năng kết nối với internet đều có internet protocol address (IP), tương tự như địa chỉ cho nhà bạn. Với IP spoofing, kẻ tấn công có thể thay thế bạn hoặc đối tượng tương tác với bạn và lừa bạn rằng bạn đang liên hệ trực tiếp với bên kia, kẻ tấn công có thể truy cập vào thông tin mà bạn đang trao đổi.
DNS spoofing – Giả mạo DNS
Domain Name Server (DNS) spoofing là một kỹ thuật buộc người dùng vào một website giả. Chứ không phải trang mà người dùng dự định truy cập. Nếu bạn là nạn nhân của DNS spoofing. Bạn sẽ nghĩ rằng bạn đang truy cập một website đáng tin khi bạn thực sự tương tác với một kẻ lừa đảo. Mục tiêu của thủ phạm là tăng lượng truy cập website giả mạo hoặc đánh cắp thông tin đăng nhập của người dùng.
Bạn Đang Xem: Các kiểu tấn công MITM thường gặp
Kẻ tấn công giả mạo DNS bằng cách thay đổi địa chỉ của website trong máy chủ DNS. Nạn nhân vô tình truy cập website giả mạo và kẻ tấn công sẽ cố gắng đánh cắp thông tin của họ.
HTTPS spoofing – Giả mạo HTTPS
Khi truy cập website, HTTPS trong URL, chứ không phải là HTTP là dấu hiệu cho thấy website này an toàn. Kẻ tấn công có thể đánh lừa trình duyệt của bạn rằng đang truy cập một website đáng tin cậy bằng cách chuyển hướng trình duyệt của bạn đến một website không an toàn sau khi truy cập, kẻ tấn công có thể theo dõi các tương tác của bạn với website đó và có thể đánh cắp thông tin cá nhân bạn đang chia sẻ.
SSL hijacking – Đánh cắp SSL
Khi thiết bị của bạn kết nối với máy chủ không bảo mật (HTTP). Máy chủ thường có thể tự động chuyển hướng bạn đến phiên bản bảo mật (HTTPS). Kết nối đến một máy chủ an toàn có nghĩa là các giao thức bảo mật tiêu chuẩn được đặt ra, bảo vệ dữ liệu bạn chia sẻ với máy chủ đó. Secure Sockets Layer (SSL). Một giao thức thiết lập các liên kết được mã hóa giữa trình duyệt và máy chủ web.
Tấn công SSL, kẻ tấn công sử dụng một máy tính và máy chủ bảo mật khác. Và chặn tất cả thông tin truyền qua giữa máy chủ và máy tính của người dùng.
Email hijacking – Đánh cắp email
Một cuộc tấn công trung gian phổ biến khác là Email hijacking.
Xem Thêm : Tìm hiểu chi tiết các tầng của mô hình OSI
Giả sử bạn đã nhận được một email có vẻ là từ ngân hàng của bạn. Yêu cầu bạn đăng nhập vào tài khoản để xác nhận thông tin liên hệ. Bạn nhấp vào một liên kết trong email và được đưa đến trang đăng nhập và thực hiện nhiệm vụ được yêu cầu.
Trong kịch bản này, MITM đã gửi cho bạn email, làm cho nó có vẻ hợp pháp. Nhưng khi bạn làm điều đó, bạn không đăng nhập vào tài khoản ngân hàng của mình, bạn đang bàn giao thông tin đăng nhập cho kẻ tấn công.
Kẻ tấn công nhắm vào email khách hàng của các ngân hàng và các tổ chức tài chính khác. Khi họ có quyền truy cập, họ có thể giám sát các giao dịch giữa tổ chức và khách hàng của mình. Những kẻ tấn công sau đó có thể giả mạo địa chỉ email của ngân hàng. Và gửi email có chứa một vài hướng dẫn cho khách hàng. Điều này khiến cho khách hàng làm theo hướng dẫn của kẻ tấn công chứ không phải ngân hàng. Kết quả tồi tệ là khách hàng đặt tiền vào tay kẻ tấn công.
Email sẽ có vẻ hợp pháp và vô hại đối với người nhận làm cho cuộc tấn công này rất hiệu quả và tàn phá về tài chính.
WiFi eavesdropping – Nghe lén Wi-Fi
WiFi eavesdropping – một cách thụ động để triển khai các cuộc tấn công MITM. MITM thường xuyên xảy ra trên các mạng WiFi.
Với MITM truyền thống, kẻ tấn công cần có quyền truy cập vào bộ định tuyến WiFi. (Có thể do không được bảo mật hoặc bảo mật kém). Các loại kết nối này thường là các kết nối công cộng (Các điểm truy cập Wi-Fi miễn phí). Hoặc cũng có thể là WiFi cá nhân nếu người dùng không bảo vệ tốt cho chúng.
Tội phạm mạng có thể thiết lập kết nối WiFi với các tên nghe có vẻ rất hợp pháp. Khi người dùng kết nối với WiFi của kẻ tấn công. Họ có thể theo dõi hoạt động trực tuyến của người dùng và có thể chặn thông tin đăng nhập, thông tin thẻ thanh toán…
Xem Thêm : Tạo User hàng loạt trên Active Directory
Khi kẻ tấn công tìm thấy bộ định tuyến dễ bị tấn công. Chúng có thể triển khai các công cụ để chặn và đọc dữ liệu truyền của nạn nhân. Kẻ tấn công sau đó cũng có thể chèn các công cụ của chúng vào giữa máy tính của nạn nhân. Và các website mà nạn nhân truy cập để ghi lại thông tin đăng nhập, thông tin ngân hàng. Và thông tin cá nhân khác.
Stealing browser cookies – Ăn cắp cookie trình duyệt
Để hiểu Stealing browser cookies. Bạn cần biết: Cookie trình duyệt là một phần thông tin nhỏ mà một website lưu trữ trên máy tính của bạn.
Một tội phạm mạng có thể chiếm quyền điều khiển các cookie trình duyệt. Vì cookie lưu trữ thông tin từ phiên duyệt web của bạn. Kẻ tấn công có thể truy cập vào mật khẩu, địa chỉ và thông tin nhạy cảm khác của bạn.
GiaiphapmangH3T đã chia sẻ Các kiểu tấn công MITM thường gặp. Nếu còn những loại hình nào khác mời các bạn cùng chia sẻ nhé.
Tham khảo dịch vụ của GiaiphapmangH3T tại đây
CSDL các loại tấn công theo MITTRE ATTACK
Nguồn: https://giaiphapmangh3t.com
Danh mục: Security