Man in the middle
Definizione rapida
Un attacco man-in-the-middle inserisce l'aggressore fra due o più soggetti che stanno comunicando.
Spiegazione
Collocandosi nel mezzo, l'attaccante intercetta, consulta e altera i messaggi senza essere rilevato dai partecipanti. La fonte definisce half-duplex il caso in cui il controllo riguarda una sola parte e full-duplex quello in cui si estende a tutti i soggetti coinvolti.
Esempio pratico
Due interlocutori credono di parlarsi direttamente, mentre l'aggressore riceve e modifica in segreto le loro comunicazioni.
Spiegazione tecnica
L'efficacia dell'attacco dipende dalla posizione intermedia e dalla mancata consapevolezza delle parti, che continuano lo scambio senza notare l'intercettazione.
Da non confondere con
Half-duplex limita l'accesso dell'attaccante a una parte; full-duplex gli consente di intervenire sulle comunicazioni di tutte le parti.