Що означає man-in-the-middle attack?

Де і як уживається

Скорочено MITM. Типові ситуації — публічний Wi-Fi та незашифровані з’єднання; головний захист — TLS із правильною перевіркою сертифіката. Нині багато організацій віддають перевагу нейтральним назвам on-path attack або adversary-in-the-middle (AitM).

Приклади речень

1. Without certificate validation, the mobile app was open to a man-in-the-middle attack.

   Без перевірки сертифіката мобільний застосунок був уразливим до атаки посередника.

   Клієнт не перевіряв автентичність сервера й міг прийняти підміну.

2. HSTS helps protect users from man-in-the-middle attacks on the login page.

   HSTS допомагає захистити користувачів сторінки входу від атак посередника.

   Політика браузера зменшує ризик незахищеного з’єднання зі сторінкою авторизації.

Поширені словосполучення

• MITM attack
• on-path attack
• adversary-in-the-middle
• intercept traffic