ما معنى man-in-the-middle attack؟

طريقة الاستخدام

يختصر MITM. من بيئاته شبكات Wi-Fi العامة والاتصالات غير المشفرة؛ وتعد TLS مع التحقق الصحيح من الشهادات الحماية الأساسية. تفضل مؤسسات كثيرة اليوم مصطلحي هجوم على المسار أو الخصم الوسيط المحايدين.

أمثلة

1. Without certificate validation, the mobile app was open to a man-in-the-middle attack.

   من دون التحقق من الشهادة، كان التطبيق المحمول معرضاً لهجوم الرجل في الوسط.

   قد ينتحل مهاجم صفة الخادم ويعترض الاتصال إذا لم يتحقق التطبيق من هويته.

2. HSTS helps protect users from man-in-the-middle attacks on the login page.

   يساعد HSTS على حماية المستخدمين من هجمات الوسيط المتطفل على صفحة الدخول.

   يفرض الإعداد اتصالاً آمناً يقلل فرص اعتراض حركة تسجيل الدخول.

تراكيب شائعة

• MITM attack
• on-path attack
• adversary-in-the-middle
• intercept traffic

مصطلحات ذات صلة

• TLSأمن طبقة النقل
• digital certificateشهادة رقمية
• encryptionالتشفير
• spoofingانتحال الهوية أو المصدر

معنى الكلمة في مجالات أخرى

قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:

• man-in-the-middle attack · تطوير البرمجيات

مصطلحات أخرى: التهديدات والهجمات

• threat · تهديد
• phishing · تصيّد احتيالي
• exploit · استغلال ثغرة
• compromise · يخترق ويسيطر على
• social engineering · الهندسة الاجتماعية
• DDoS · هجوم حجب الخدمة الموزع
• attack surface · سطح الهجوم
• brute-force attack · هجوم القوة الغاشمة
• privilege escalation · تصعيد الصلاحيات
• lateral movement · الحركة الجانبية داخل الشبكة
• SQL injection · حقن SQL
• cross-site scripting · البرمجة النصية عبر المواقع