什麼是中間人 (MitM) 攻擊：示例和預防方法

Jacki

2025-04-30

在網絡威脅領域，中間人 (MITM) 攻擊是一種陰險的技術，當攻擊者攔截受害者與被冒充實體之間的通信時，會對在線安全構成嚴重威脅。它會造成嚴重後果，例如竊取敏感信息以及利用 MITM 攻擊將惡意軟件注入合法流量，從而感染受害者的系統。簡單來說，中間人攻擊是一種網絡攻擊，攻擊者將自己插入兩方之間的對話中。攻擊者的最終目標是竊取敏感信息，例如登錄憑據、帳戶詳細信息和支付卡號。 MITM 攻擊的目標是金融應用程序、SaaS 業務、電子商務網站和需要登錄的網站的用戶。攻擊者會使用一系列方法來實施攻擊，例如設置惡意 Wi-Fi 熱點或使用 DNS 欺騙技術。檢測 MITM 攻擊的最常見方法是注意到設備上的異常行為連接到網絡的。例如，連接速度突然減慢或網絡請求數量增加可能表明出現了問題。其他標誌可能包括登錄網站時要求額外身份驗證或密碼的彈出窗口。

一個中間人當惡意行為者攔截兩方之間的通信時，就會發生攻擊。這可能是在用戶和金融應用程序、電子商務網站或任何需要登錄憑據的網站之間進行的。然後，攻擊者可以竊聽甚至冒充某一方來竊取敏感數據。

MITM 攻擊是如何發生的？

通常，MITM 攻擊分兩個階段發生。首先，攻擊者必須攔截用戶的數據。網絡犯罪分子可以通過惡意軟件、Wi-Fi 竊聽或 IP 欺騙來實現這一目的。其次，如果數據已加密，攻擊者必須對其進行解密。

第一階段：攔截

MITM 攻擊的第一階段涉及攔截用戶的數據。

惡意軟件：攻擊者可以將惡意軟件引入用戶的設備，然後該設備充當他們攔截數據的網關。該惡意軟件可能來自惡意下載、電子郵件附件或受感染的網站。
Wi-Fi 竊聽：如果用戶連接到不安全或受損的網絡，攻擊者就可以竊聽數據傳輸。公共 Wi-Fi 網絡特別容易受到此類攔截。
IP欺騙：攻擊者還可能進行 IP 欺騙，即操縱 IP 地址信息來冒充受信任的網絡或設備。這可以誘騙用戶直接向攻擊者發送數據。

第二階段：解密

如果截獲的數據已加密，攻擊者必須對其進行解密才能訪問信息。

鑰匙破解：攻擊者可能會使用暴力或更複雜的方法來破解加密密鑰。一旦密鑰被洩露，攻擊者就可以解密截獲的數據。
協議漏洞：在某些情況下，攻擊者可能會利用加密協議中的漏洞來解密數據。這就是為什麼保持軟件和安全協議最新對於防止 MITM 攻擊至關重要。

中間人 (MITM) 攻擊的類型

中間人（MITM）攻擊是一種常見的網絡安全攻擊類型，它允許攻擊者竊聽兩個目標之間的通信。攻擊者可以將自己置於通信鏈上的任何一點來實施此類網絡攻擊。

冒充

攻擊者模仿合法應用程序、網站或服務的外觀來攔截數據。用戶甚至可能沒有意識到他們正在與冒名頂替者交互。例如，攻擊者可能冒充金融應用程序，提示用戶輸入登錄憑據。在此過程中，這些憑據被攻擊者捕獲。

IP欺騙

在這種類型的攻擊中，攻擊者欺騙合法用戶的IP地址來攔截和修改數據包。攻擊者操縱目標設備的ARP（地址解析協議）緩存，通過自己的設備重定向其網絡流量，從而使他們能夠攔截和操縱通信。

DNS欺騙

在 DNS 欺騙中，犯罪者將流量從合法站點或應用程序重定向到惡意站點或應用程序，該惡意站點或應用程序看起來與原始站點完全相同。他們通過修改 DNS 服務器的地址解析協議將用戶重定向到虛假網站。

有關的：什麼是語音釣魚？定義、攻擊方法及預防

HTTPS 欺騙

HTTPS 欺騙是攻擊者攔截兩方之間的加密通信並解密以讀取數據的一種攻擊。攻擊者使用網絡嗅探工具捕獲和分析網絡流量，從而攔截敏感信息。

電子郵件劫持

在電子郵件劫持中，攻擊者攔截電子郵件並更改它們，然後將其轉發給收件人。攻擊者將惡意數據包注入通信流中以更改或操縱正在傳輸的數據。這可能會導致破壞性的錯誤通信。

Wi-Fi 竊聽

在此類攻擊中，攻擊者攔截通過不安全的 Wi-Fi 網絡傳輸的數據包。他們還可以設置虛假的 Wi-Fi 接入點來誘騙用戶連接到該接入點，從而攔截和操縱其流量。

會話劫持

在會話劫持中，攻擊者竊取用戶的會話 ID 並使用它來冒充用戶。

如何防止 MITM 攻擊

防禦中間人攻擊涉及多方面的方法。用戶應確保他們連接到安全網絡，特別是在訪問敏感數據時。避免使用公共 Wi-Fi 網絡進行敏感交易，因為攻擊者可以輕鬆設置惡意熱點。此外，請始終使用 HTTPS 進行在線交易。 HTTPS 對用戶和網站之間的通信進行加密，從而防止攻擊者讀取或修改會話期間發送的任何數據。

方法一：加密

對於任何敏感的在線活動，首選加密連接 (HTTPS)。加密在保護數據免受 MITM 攻擊方面發揮著至關重要的作用。它涉及將信息轉換為未經授權的用戶無法讀取的格式。常用的加密類型有兩種：對稱加密和非對稱加密。對稱加密使用單個密鑰進行加密和解密，而非對稱加密則使用不同的密鑰。安全套接字層 (SSL) 和傳輸層安全性 (TLS) 是用於在聯網計算機之間建立加密鏈接的協議，有助於確保各方之間傳遞的所有數據保持私密性和安全性。採用這些加密方法可以顯著降低 MITM 攻擊的可能性。

方法 2：保護網絡

避免使用公共 Wi-Fi 進行交易或訪問敏感數據。公共 Wi-Fi 網絡是 MITM 攻擊的主要目標。通過使用安全、私密的連接，您可以大大降低攔截和假冒的風險。此外，在提供個人信息時警惕網絡釣魚嘗試也很重要。在提供任何敏感數據之前，請務必驗證網站或電子郵件的合法性。

方法三：多重身份驗證

通過實施多重身份驗證 (MFA) 添加額外的安全層。 MFA 要求用戶提供兩種或多種驗證方法才能訪問應用程序或在線帳戶等資源。這種多層方法確保即使攻擊者設法竊取一個身份驗證因素，他們仍然無法在沒有其他因素的情況下訪問資源。

方法四：定期軟件更新

確保您的系統始終是最新的。軟件更新通常包括針對可能被攻擊者利用的安全漏洞的補丁。通過定期更新您的軟件，您可以減少成為 MITM 攻擊受害者的機會。這不僅適用於您的操作系統，也適用於您系統上的軟件。

中間身份驗證

中間身份驗證 (AiTM) 是一種網絡釣魚技術，利用了日益廣泛使用的多因素身份驗證 (MFA)。雖然與經典的中間人 (MitM) 攻擊類似，AiTM 專門針對 MFA 流程來繞過此安全措施。

它是如何運作的

虛假登錄：攻擊者創建一個模仿合法登錄頁面（例如您的銀行）的虛假網站。
捕獲的憑據：毫無戒心的用戶在虛假網站上輸入登錄憑據。
透明繼電器：假冒網站通常會實時將這些被盜的憑據轉發到真實網站。
MFA 攔截：用戶在假冒網站上完成 MFA 步驟，在不知情的情況下向攻擊者提供了代碼。
完整帳戶訪問權限：通過登錄詳細信息和 MFA 代碼，攻擊者可以完全控制受感染的帳戶。

與 MitM 的相似之處

AiTM 和 MitM 都會攔截用戶與合法網站之間的通信。他們的目的是竊取用戶名、密碼和身份驗證碼等敏感信息。

與 MitM 的區別

與可以針對任何數據傳輸（電子郵件、文件下載等）的 MitM 攻擊不同，AiTM 專門針對 MFA 流程。 MitM 攻擊通常需要專業技術來攔截網絡流量，而 AiTM 則依靠社會工程來誘騙用戶在虛假網站上洩露其憑據。這使得 AiTM 可能更加廣泛，因為它需要攻擊者更少的技術知識。

預防 AiTM

警惕鏈接：不要點擊來自可疑來源的鏈接，即使是在讚助搜索結果中。網絡釣魚電子郵件或消息通常包含可能導致虛假登錄頁面的惡意鏈接。
檢查網址：在輸入登錄信息之前，請務必仔細檢查網站地址。合法的網站地址應使用HTTPS並具有有效的安全證書。查找 URL 中是否存在任何可能表明存在虛假網站的拼寫錯誤或不一致之處。
使用安全軟件：具有反網絡釣魚功能的安全軟件可以幫助阻止對已知網絡釣魚網站的訪問。雖然安全軟件並非萬無一失，但它可以增加額外的保護層。

考慮萬能鑰匙：密鑰是傳統 MFA 代碼的一種新的、更安全的替代方案。密鑰會生成並存儲在您的設備上，不需要在每次登錄時輸入代碼。由於 AiTM 依賴於竊取 MFA 代碼，因此它無法有效對抗密鑰。

保護您的網絡和系統

SalvageData 是數據恢復和保護領域的領先專家。我們可以幫助企業保護其網絡並實施最佳實踐，以避免成為 MITM 攻擊的受害者。我們的服務包括定期安全審核、網絡安全解決方案和員工教育計劃，以促進您組織中的網絡安全意識文化。請全天候（24/7）聯繫我們獲取緊急數據恢復服務。我們的勒索軟件清除專家可以幫助您減輕中間人攻擊並防止未來的攻擊。