【資訊安全系列】中間人攻擊(Man in the Middle attack)

我們平常瀏覽的網頁通常都是兩端之間的傳輸，傳輸的過程假入被駭客監聽就很容易遭到資料竄改甚至攻擊，而目前中間人攻擊的手法也非常多種，因此當我們對這些手法具有基本認識之後才能進行基礎的防護措施，避免重要的資訊被駭客竊取，甚至竄改導致資料的錯亂，更進一步影響到重要的資產。

常見的手法

通常較大型的應用系統都會有一些IP白名單規則，僅允許某些來源連線，而IP欺騙的方式則是將連線的IP偽造成這些白名單，讓接收端誤信，比較沒傷害的像是DOS攻擊，但倘若是圖謀不軌的駭客，可能藉由IP欺騙取得您更多的訊息，醞釀更大型規模的攻擊。

通常我們都會用domain的方式進行連線瀏覽網站，例如: www.google.com，而不會直接使用IP，但由於DNS本身不具有認證的機制，

這種手法是最簡單粗暴的一種手法，通常會發送一些值得你信任的內容，甚至發送機構，而其中就夾藏著有害檔案或者連結誘使我們點入，導致重要的個資遺失。

因此當我們收到郵件，尤其是夾帶檔案的信件都要特別留意，再三查證，進而減少被惡意竊取資料的風險。

假設我們電信的流量並非吃到飽時，通常到了公共場所都會找尋Wi-Fi進行上網動作，但天下並沒有白吃的午餐，當我們以為有免費的Wi-Fi可以使用時就落入了駭客的陷阱，這些Wi-Fi可能是駭客架設免費給我們無償使用，背後付出的代價就是個人資訊的損失，所以不要貪圖一時的小利而導致重大的損失。

中間人的攻擊方式常常利用人性的弱點與疏忽，我與你之間或許就藏匿著中間人，隨時監聽並等待時機進行欺騙，所以平常就應注意任何小細節，稍有不尋常就應提高警覺並進行對應的防範工作，避免造成不可挽回的損失。

-----------------------------------------------------------------------------

喜歡撰寫文章的你，不妨來了解一下：

歡迎加入一起練習寫作，賺取知識，累積財富！