Vahendusrünne
Vahendusrünne (MITM) on küberrünnaku tüüp, mille käigus ründaja pääseb salaja juurde kahe osapoole vahelisele suhtlusele ja muudab seda võimaluse korral ilma, et need osapooled teaksid, et nende suhtlus on häiritud.
Ründaja seisab kahe suhtleva poole vahel ja saab juurdepääsu tundlikule teabele, nagu paroolid ja finants- või isikuandmed.
•Kuidas ma tean, kas olen MITM-i rünnaku ohver?
•Kuidas kaitsete MITM-i rünnaku eest?
Mees-keskel rünnakud on ohtlikud, sest ohvritel pole sageli aimugi, et nende suhtlus on ohustatud. Ennetav lähenemine kommunikatsiooniturvalisusele ja regulaarne haridus uut tüüpi rünnakute kohta võivad riski oluliselt vähendada.
Kui kahtlustate, et olete sattunud MITM-i rünnaku ohvriks, muutke kohe oma volitusi ja võtke ühendust küberturvalisuse spetsialistiga.
Kuidas MITM toimib?
Tehniliselt hõlmavad MITM-rünnakud mitut faasi ja meetodit. Allpool on kirjeldatud neid, mida ründajad kõige sagedamini kasutavad:
Kommunikatsiooni pealtkuulamine
•ARP (Address Resolution Protocol) võltsimine on tehnika, mida ründajad kasutavad kohalikes võrkudes (LAN). Ründaja saadab võrgule võltsitud ARP-sõnumeid, et suunata võrguliiklus oma arvutisse. See võimaldab saavutada kontrolli ohvrite vahelise suhtluse üle.
•DNS-i võltsimine ehk DNS-i vahemälu mürgistus on tehnika, mille käigus ründaja võltsib DNS-i päringutele vastuseid. See suunab ohvri võltsveebisaitidele, mis näevad välja nagu ehtsad veebisaidid.
•Ründajad saavad seadistada võltsitud Wi-Fi pääsupunktid (Evil Twins), mis jäljendavad seaduslikke võrke. Kui kasutajad liituvad nende võltsitud võrkudega, saavad ründajad nende sidet jälgida ja pealt kuulata.
Kommunikatsiooniga manipuleerimine
Kui ründajal on juurdepääs suhtlusele, saab ta sellega manipuleerida mitmel viisil:
•Ründaja saab ohvrite võtmeid kasutades nende vahelist sidet dekrüpteerida ja krüpteerida. See võimaldab tal sõnumite sisu lugeda ja muuta, ilma et ohvrid teaksid, et nende suhtlus on kinni peetud.
•Ründaja saab lisada pahatahtlikke skripte või linke seaduslikesse suhtluskanalitesse. Näiteks võib see lisada e-kirjale andmepüügilingi või sisestada veebisaidile pahatahtliku koodi.
•Ründajad võivad volituste, finantsteabe või muude tundlike andmete saamiseks suunata liikluse võltsitud veebisaitidele, mis näevad välja seaduslikud.
Tundliku teabe hankimine
Pärast suhtlusega edukat manipuleerimist saab ründaja juurdepääsu tundlikule teabele, nagu paroolid, maksekaardi numbrid, pangaandmed või isiklikud andmed. Ründaja saab seda teavet seejärel kasutada edasisteks rünnakuteks või müüa selle musta turu kaudu.
Kuidas ma tean, kas olen MITM-i rünnaku ohver?
Tunnistamine, et olete langenud vahemeherünnaku (MITM) ohvriks, võib olla keeruline, kuna need rünnakud on sageli väga keerukad. Siiski on mõned märgid, millele peaksite tähelepanu pöörama:
•Ebatavaline turvahoiatus — kui saate turvalisele veebisaidile pääsemisel sertifikaadi või krüptimishoiatuse, võib see olla märk sellest, et keegi on teie suhtluse pealtkuulanud.
•Aeglane ühendus — kui teil on Interneti-ühendus märkimisväärselt aeglustunud, võib see olla tingitud sellest, et teie andmed suunatakse ründaja serveri kaudu.
•Kontodest järsult välja logitud – kui logite oma veebikontodelt ootamatult ilma nähtava põhjuseta välja, võib see tähendada, et keegi on saanud juurdepääsu teie sisselogimisandmetele.
•Tundmatud seadmed teie võrgus. Kontrollides regulaarselt oma kodu- või ärivõrgus ühendatud seadmeid, peaksite olema teadlik kõigist tundmatutest seadmetest, mis võivad olla ründaja tööriist.
•Muudatused brauseri sätetes — kui märkate oma veebibrauseri seadetes muudatusi, näiteks uusi või tundmatuid laiendusi, avalehte või otsingumootorit, võib see olla märk rünnakust.
•Suunamised võltsitud veebisaitidele—kui märkate, et teid suunatakse veebisaitidele, mis näevad välja tavapärasest teistsugused või millel on kahtlane link, võib see tähendada, et olete MITM-i rünnaku ohver.
Kuidas kaitsete MITM-i rünnaku eest?
Mitm-rünnakute eest kaitsmiseks võite teha mitmeid samme:
•Krüptimise kasutamine — hoidke oma suhtlus krüptitud, näiteks kasutades HTTPS-protokolle ja VPN-e.
•Serverite kontrollimine—Enne tundliku teabe sisestamist veebisaidile veenduge, et saidi sertifikaat on kehtiv ja et see on ametlik sait.
•Tarkvarauuendused—värskendage regulaarselt oma operatsioonisüsteemi, brauserit ja muid rakendusi, et kaitsta teadaolevate haavatavuste eest.
•Kahekordne autentimine (2FA) – sisselogimise turvalisuse suurendamiseks lülitage see kõigi kontode jaoks sisse.
•Turvaline Wi-Fi-ühendus — kasutage turvalisi Wi-Fi-võrke ja vältige tundlike toimingute tegemist avalikes Wi-Fi-võrkudes, kui see pole vajalik.