什么是MiTM攻击

MiTM攻击是中间人攻击的简称是一种间接的入侵行为，这种攻击模式的原理就是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间实现攻击，简单来说就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情，让双方以为还在直接跟对方通讯，但实际上双方的通讯对方已变成了中间人，信息已经是被中间人获取或篡改。常见的攻击手法就是会话劫持、SSL证书欺骗和DNS欺骗。

关于MiTM攻击的方式有以下这些：

• 基于云服务或者云存储的中间人攻击方式：过去这几年，云计算越来越受欢迎，一个常见的云服务就是云存储，很多企业都在使用。这些云服务使得庞大的数据传输和存储工作变得很简单。这个领域的参与者有Dropbox、OneDrive以及Google Drive等等。通常情况下，这些服务不会要求你每次使用服务的时候都要重新登录，因为你验证后，它会在你的本地系统上保留会话令牌（token）。MiTC就是利用的会话管理。如果攻击者获取了你的token，他们就能访问你的账户，这样，他们就能窃取你的数据，更改文件信息，或是上传恶意软件使你的电脑感染病毒。

• 基于浏览器的中间人攻击方式：MiTB攻击就发生在这个时候，攻击者会诱导你下载木马（Trojan）。一旦你访问特定的财务或银行网站的时候，恶意软件就会往你访问的页面注入新的HTML代码，然后诱导你输入SSN号、ATMPIN码或是银行路由代码。MiTB会把它自己直接集成到网页上，还能保持原有的域名和SSL设置，看起来和真正的网页一样。

• 基于移动设备的中间人攻击方式：攻击者不光针对台式机和笔记本。很多用户可能更多的是在他们的智能手机上进行转账付款等操作，这就给攻击者创造了更多的机会。这也是为什么MiTMO越来越受到关注的原因。这种攻击关注移动交易验证码（mTANs）以及其它各种类型的交易验证码。这种类型的中间人攻击会拦截SMS流量，并且捕捉这些代码，然后把它们转发给攻击者。MiTMO给带外身份验证系统带来了很大的挑战。

• 基于移动软件的中间人攻击方式：不知道你是不是和我一样，还记得有智能手机以前的生活，那时你可能会有很多灵感，如今这些想法都已经被智能手机替代了。随着智能手机的发展，应用程序也迅速激增，如果应用程序没有执行有效的证书验证，那就给了MiTA攻击的机会。MiTA会让攻击者插入一个自签名的证书，来和应用程序通信。它的工作原理是利用应用程序处理信任的方式，扩展MiTM攻击模式。

• 基于物联网的中间人攻击方式：随着越来越多的用户和企业都开始采用IoT（物联网），MiTM攻击也越来越受到关注。其中有一种类型的攻击就是MiT-IoT，这种攻击方式是利用传递信任和较差的证书验证。举个例子来说，一种能够显示用户的Google 日历的IoT冰箱就发现没有验证SSL证书。这会导致攻击者利用这种漏洞安装一个MiTM攻击，窃取用户的Google证书。

常见的防范中间人攻击的方法：

• 使用HTTPS：确保您只访问那些使用着HTTPS的网站。如前所述，HTTPS提供了额外的安全保护层。在此，您可以考虑下载并安装Electronic Frontier Foundation的HTTPS Everywhere浏览器扩展程序。它是Google Chrome浏览器最好的隐私扩展程序之一。

• 不要忽略警告：如果您的浏览器提示，您正在访问的网站存在着安全问题，那么就请引起足够的重视。毕竟安全证书警告可以帮您直观地判定，您的登录凭据是否会被攻击者截获。

• 不要使用公共Wi-Fi：如果您无法避免使用公共Wi-Fi，那么请下载并安装安全防护，为连接增加安全性。同时，在使用公共Wi-Fi连接时，请留意浏览器的安全警告。如果警告的数量突然猛增，那么很可能就表明某个漏洞遭到了中间人攻击。

• 运行并更新防病毒软件：除了此外，也请考虑使用诸如Malwarebytes Premium之类的其他安全工具。