การปกป้องข้อมูลของเราทางออนไลน์ไม่ใช่เรื่องง่าย โดยเฉพาะอย่างยิ่งในปัจจุบันนี้เมื่อผู้โจมตีมักคิดค้นเทคนิคใหม่ๆ และหาประโยชน์เพื่อขโมยข้อมูลของคุณ บางครั้งการโจมตีของพวกเขาจะไม่เป็นอันตรายต่อผู้ใช้แต่ละราย แต่การโจมตีขนาดใหญ่ในเว็บไซต์ยอดนิยมหรือฐานข้อมูลทางการเงินบางแห่งอาจเป็นอันตรายได้ ในกรณีส่วนใหญ่ ผู้โจมตีจะพยายามส่งมัลแวร์ไปยังเครื่องของผู้ใช้ก่อน บางครั้งเทคนิคนี้ใช้ไม่ได้ผล

ที่มาของภาพ: Kaspersky

Man-In-The-Middle Attack คืออะไร

วิธีที่นิยมคือ  การโจมตี แบบMan-In-The-Middle ^{(Man-In-The-Middle attack)}เรียกอีกอย่างว่าการ  โจมตีกลุ่มถัง^{(bucket brigade attack)}หรือบางครั้ง  Janus โจมตี^{(Janus attack)}  ในการเข้ารหัส ตามชื่อของมัน ผู้โจมตีจะรักษาตัวเองระหว่างสองฝ่าย ทำให้พวกเขาเชื่อว่าพวกเขากำลังพูดคุยกันโดยตรงผ่านการเชื่อมต่อส่วนตัว เมื่อการสนทนาทั้งหมดถูกควบคุมโดยผู้โจมตี

การโจมตีแบบคนกลางจะประสบความสำเร็จได้ก็ต่อเมื่อผู้โจมตีสร้างการรับรองความถูกต้องร่วมกันระหว่างสองฝ่าย โปรโตคอลการเข้ารหัสส่วนใหญ่จะให้รูปแบบการพิสูจน์ตัวตนปลายทางบางรูปแบบเสมอ โดยเฉพาะเพื่อป้องกัน การโจมตี MITMต่อผู้ใช้ โปรโตคอล Secure Sockets Layer (SSL)^{(Secure Sockets Layer (SSL))}มักใช้เพื่อรับรองความถูกต้องฝ่ายใดฝ่ายหนึ่งหรือทั้งสองฝ่ายโดยใช้ผู้ออกใบรับรองที่เชื่อถือได้ร่วมกัน

มันทำงานอย่างไร

สมมติว่ามีตัวละครสามตัวในเรื่องนี้: Mike , RobและAlex ไมค์^(Mike)ต้องการสื่อสารกับร็อบ ^(Rob)ในขณะเดียวกันอเล็กซ์^(Alex) (ผู้โจมตี) ยับยั้งการสนทนาเพื่อดักฟังและสนทนาเท็จกับร็อบ^(Rob)ในนามของไมค์ ^(Mike)อย่าง แรก^(First)ไมค์^(Mike)ขอรหัสสาธารณะของร็อบ ^(Rob)ถ้าร็อบ^(Rob)มอบกุญแจให้ไมค์^(Mike)อเล็กซ์^(Alex)ก็สกัดกั้น และนี่คือวิธีที่ "การโจมตีแบบคนกลาง" เริ่มต้นขึ้น อเล็กซ์^(Alex)จึงส่งข้อความปลอมถึงไมค์^(Mike)ที่อ้างว่ามาจากRobแต่รวมกุญแจสาธารณะของAlex ด้วย ^(Alex)ไมค์^(Mike)เชื่ออย่างง่ายดายว่ากุญแจที่ได้รับนั้นเป็นของร็อบทั้งๆ^(Rob)ที่ไม่เป็นความจริง Mikeเข้ารหัสข้อความของเขาอย่างไร้เดียงสาด้วย กุญแจของ Alexและส่งข้อความที่แปลงแล้วกลับไปที่Rob

ในการโจมตีMITM ที่พบบ่อยที่สุด ผู้โจมตีมักใช้เราเตอร์ ^(MITM)WiFiเพื่อสกัดกั้นการสื่อสารของผู้ใช้ เทคนิคนี้สามารถใช้ได้โดยใช้ประโยชน์จากเราเตอร์ด้วยโปรแกรมที่เป็นอันตรายเพื่อสกัดกั้นเซสชันของผู้ใช้บนเราเตอร์ ที่นี่ ผู้โจมตีกำหนดค่าแล็ปท็อปของเขาเป็นWiFi hotspot ก่อน โดยเลือกชื่อที่ใช้กันทั่วไปในที่สาธารณะ เช่น สนามบินหรือร้านกาแฟ เมื่อผู้ใช้เชื่อมต่อกับเราเตอร์ที่เป็นอันตรายนั้นเพื่อเข้าถึงเว็บไซต์ เช่น ไซต์ธนาคารออนไลน์หรือไซต์การค้า ผู้โจมตีจะบันทึกข้อมูลประจำตัวของผู้ใช้เพื่อใช้ในภายหลัง

เครื่องมือและการป้องกันการโจมตีแบบคนกลาง

การป้องกันMITM ที่มีประสิทธิภาพส่วนใหญ่ สามารถพบได้ที่เราเตอร์หรือฝั่งเซิร์ฟเวอร์เท่านั้น คุณจะไม่มีสิทธิ์ควบคุมการรักษาความปลอดภัยของธุรกรรมของคุณโดยเฉพาะ คุณสามารถใช้การเข้ารหัสที่รัดกุมระหว่างไคลเอนต์และเซิร์ฟเวอร์แทน ในกรณีนี้ เซิร์ฟเวอร์ตรวจสอบคำขอของไคลเอ็นต์โดยแสดงใบรับรองดิจิทัล จากนั้นจึงสร้างการเชื่อมต่อได้เท่านั้น

อีกวิธีหนึ่งในการป้องกัน การโจมตี MITM ดังกล่าว คือ อย่าเชื่อมต่อกับ เราเตอร์ WiFi แบบเปิด โดยตรง หากต้องการ คุณสามารถใช้ปลั๊กอินของเบราว์เซอร์ ได้เช่นHTTPS EverywhereหรือForceTLS ปลั๊กอินเหล่านี้จะช่วยคุณในการสร้างการเชื่อมต่อที่ปลอดภัยทุกครั้งที่มีตัวเลือก

อ่านต่อ^{(Read next)} : การโจมตีแบบ Man-in-the-Browser^{(Man-in-the-Browser attacks)}คืออะไร ?

What is Man-In-The-Middle Attack (MITM): Definition, Prevention, Tools

Рrotecting our data online is never going to be an easy task, esрecially nowadays when attackers are regularly inventing some new techniquеs and exploits to steal your dаta. Ѕometimes their attaсks will not be so harmful to individual users. Bυt large-scale attacks on some popular websiteѕ or financial databaseѕ could be highly dangerous. In most cases, the attaсkers first try to push some malware on to user’s machine. Sometimes this technique doesn’t work out, however.

Image source: Kaspersky.

What is Man-In-The-Middle Attack

A popular method is Man-In-The-Middle attack. It is also known as a bucket brigade attack, or sometimes Janus attack in cryptography. As its name suggests, the attacker keeps himself/herself between two parties, making them believe that they are talking directly to each other over a private connection, when actually the entire conversation is being controlled by the attacker.

A man-in-the-middle attack can be successful only when the attacker forms a mutual authentication between two parties. Most cryptographic protocols always provide some form of endpoint authentication, specifically to block MITM attacks on users. Secure Sockets Layer (SSL) protocol is always being used to authenticate one or both parties using a mutually trusted certification authority.

How it works

Let’s say there are three characters in this story: Mike, Rob, and Alex. Mike wants to communicate with Rob. Meanwhile, Alex (attacker) inhibits the conversation to eavesdrop and carries on a false conversation with Rob, behalf on Mike. First, Mike asks Rob for his public key. If Rob provides his key to Mike, Alex intercepts, and this is how “man-in-the-middle attack” begins. Alex then sends a forged message to Mike that claims to be from Rob but including Alex’s public key. Mike easily believes that the received key does belong to Rob when that’s not true. Mike innocently encrypts his message with Alex’s key and sends the converted message back to Rob.

In the most common MITM attacks, the attacker mostly uses a WiFi router to intercept the user’s communication. This technique can be work out by exploiting a router with some malicious programs to intercept user’s sessions on the router. Here, the attacker first configures his laptop as a WiFi hotspot, choosing a name commonly used in a public area, such as an airport or coffee shop. Once a user connects to that malicious router to reach websites such as online banking sites or commerce sites, the attacker then logs a user’s credentials for later use.

Man-in-the-middle attack prevention & tools

Most of the effective defenses against MITM can be found only on the router or server-side. You won’t be having any dedicated control over the security of your transaction. Instead, you can use strong encryption between the client and the server. In this case, the server authenticates the client’s request by presenting a digital certificate, and then the only connection could be established.

Another method to prevent such MITM attacks is, to never connect to open WiFi routers directly. If you wish to so, you can use a browser plug-in such as HTTPS Everywhere or ForceTLS. These plug-ins will help you in establishing a secure connection whenever the option is available.

Read next: What are Man-in-the-Browser attacks?

Related posts

• Internet Security article and tips สำหรับผู้ใช้ Windows 10

• 5 ส่วนเสริมความเป็นส่วนตัว Firefox ที่ดีที่สุดเพื่อความปลอดภัยออนไลน์

• Online Reputation Management Tips, Tools & Services

• วิธีตรวจสอบว่าลิงก์ปลอดภัยหรือไม่ใช้เว็บเบราว์เซอร์ของคุณ

• ค้นหาว่า online account ของคุณถูกแฮ็กและรายละเอียดอีเมลและรหัสผ่านรั่วไหลออกมา

• 7 วิธีในการที่ ASUS Parental Controls ปกป้องเด็กของคุณ

• Globus Free VPN Browser review: Encrypt การจราจรทั้งหมด Browse โดยไม่ระบุชื่อ

• Avoid Online Tech Support Scams and PC Cleanup Solutions

• วิธีการควบคุมเวลาอินเทอร์เน็ตของลูกของคุณใน ASUS router ของคุณ

• Fleeceware คืออะไร วิธีป้องกันตัวเองจาก Fleeceware apps?

• 10 อันดับแรกที่พบมากที่สุด Online, Internet and Email scams & การหลอกลวง

• 4 เครื่องมือค้นหาที่ดีที่สุดสำหรับเด็ก

• Traffic Fingerprinting เว็บไซต์คืออะไร? วิธีการป้องกันตัวเอง?

• ฟรี Fake Name Generator เพื่อสร้าง Fake Identity

• การหลอกลวง Whaling คืออะไรและวิธีการปกป้ององค์กรของคุณ

• Browser Fingerprinting วิธีปิดใช้งานลายนิ้วมือ Browser

• Photo Collage maker Online Tools and Software ฟรี

• Microsoft Scams: Phone & Email หลอกลวงที่ใช้ในทางที่ผิด Microsoft Name

• Safeguard ลูก ๆ ของคุณจาก adult content โดยใช้ Clean Browsing

• Cyber crime คืออะไร วิธีจัดการกับมัน?