Что значит man-in-the-middle attack?

Где и как употребляется

Часто сокращают до MITM. Типичные ситуации — общедоступный Wi-Fi и незашифрованные соединения; основную защиту дают TLS и корректная проверка сертификатов. Сейчас многие организации предпочитают нейтральные термины on-path attack («атака на пути передачи») и adversary-in-the-middle (AitM).

Примеры предложений

1. Without certificate validation, the mobile app was open to a man-in-the-middle attack.

   Из-за отсутствия проверки сертификатов мобильное приложение было уязвимо для атаки «человек посередине».

   Без проверки сертификата приложение не могло надёжно удостовериться, с кем установило соединение.

2. HSTS helps protect users from man-in-the-middle attacks on the login page.

   HSTS помогает защитить пользователей от атак посредника на странице входа.

   Механизм HSTS снижает риск перехвата соединения с формой авторизации.

Распространённые словосочетания

• MITM attack
• on-path attack
• adversary-in-the-middle
• intercept traffic