¿Qué es un ataque man-in-the-middle?

En un ataque man-in-the-middle (de intermediario), el atacante se coloca en secreto entre dos partes que creen estar hablando directamente, por ejemplo entre un portátil y el router, o entre un usuario y una web. Desde ahí puede leer el tráfico, robar contraseñas o modificar lo que se envía. Los métodos habituales son puntos de acceso Wi-Fi falsos, el ARP spoofing en una red local y trucos para que un dispositivo confíe en el servidor equivocado. El cifrado con certificados bien comprobados, como HTTPS, frustra la mayoría de los intentos. NetSenX genera alertas de ARP spoofing desde el plan Pro, lo que cubre la forma más común de este ataque en una red local.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas