MITM Nedir? MITM Hakkında Bilgiler
MITM ne anlama gelmektedir? MITM hakkında bilinmesi gerekenlere değiniyor, tanımı ve diğer hususlarla ilgili olarak bilgiler veriyoruz.
Siber saldırılardan MITM, ARP spootif yöntemi kullanılarak uygulanmaktadır. Siber saldırgan ilk olarak network veya WI-FI ağınıza bağlanarak Gateway ile kurban olarak belirlediği bilgisayar arasına girip sürekli olarak ARP saldırısı yaparak networkteki gateway olarak yayın yapmakta ve yayın sonucunda kurbanın bilgisayarı gateway olarak saldırganın bilgisayarını kullanmaktadır.
MITM saldırısı esnasında kullanıcı çoğu kez herhangi bir problemi gözlemleyemeyerek bağlantısına devam etmektedir ancak girmekte olduğu tüm siteler artık filtrelenecektir ve girilen kullanıcı adı ve şifre bilgileri saldırganın eline geçebilecektir. Bunun yanı sıra SSL kullanılsa dahi http trafiğine yönlendirme uygulanabilmektedir.
MITM engelleme yöntemleri
Kullanıcıların ücretsiz ve parolasız kablosuz ağlara erişmesi veya mevcut ağlarında hızlıca giriş yapabilmek için basit şifreler kullanması MITM riskini oldukça artırmaktadır. Yeni nesil modemlerde kullanılan WPS otomatik şifre tanımlama sisteminin de kapalı hale getirilmesi gerekmektedir. Daha yoğun bir güvenlik amacıyla kablosuz ağa mac filtreleme uygulanması da isabetli olacaktır.
MITM saldırısından korunmak isteyen kullanıcının güvenmediği kablosuz ağlara bağlanmaması gerekmektedir ve şifresiz ağlardan uzak durarak güvende kalabilme şansı artar. Bunun yanı sıra güvenli olan internet tarayıcılarının kullanılması ve bir bilgi girerken sitede SSL sertifikasının yer alıyor olması önem arz etmektedir. Bu hususta Mozilla Firefox’un başarılı olduğunu beyan etmek gerekir zira yapılan MITM testlerinde SSLstrip ile aldatılamamaktadır ve siber saldırgana clear test okunabilen bilgi göndermez.
E-postanız herkese açık olarak paylaşılmaz. İsim ve e-posta bilgisi girmek zorunlu değildir. Yazdığınız yorum ilk etapta onay aşamasına gireceğinden hemen görünmez.