Wat is een man-in-the-middle-aanval?

Bij een man-in-the-middle-aanval plaatst de aanvaller zich heimelijk tussen twee partijen die denken rechtstreeks met elkaar te communiceren, bijvoorbeeld tussen een laptop en de router, of tussen een gebruiker en een website. Van daaruit kan hij het verkeer meelezen, wachtwoorden stelen of wijzigen wat er wordt verstuurd. Gangbare methoden zijn nep-wifihotspots, ARP-spoofing op een lokaal netwerk en trucs waardoor een apparaat de verkeerde server vertrouwt. Versleuteling met goed gecontroleerde certificaten, zoals HTTPS, verijdelt de meeste pogingen. NetSenX meldt ARP-spoofing vanaf het Pro-abonnement, wat de meest voorkomende vorm van deze aanval op een lokaal netwerk dekt.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen