The Man-in-the-middle (MITM) attack

The Man-in-the-middle (MITM) attack is possible in
both wired and wireless networks. In a wired network,
one either needs to spoof DNS requests or ARP requests
or compromise a valid gateway machine to obtain access
to the clients traffic. In a wireless network, since there is
no authentication of the network or the client is haphaz-
ardly using an untrusted hotspot, the MITM is relatively
simple. The attacker connects (using wireless) to a wire-
less network. He then provides service to other clients with
another access point that has the same SSID as the host net-
work. Clients associate with the attackers “rogue” access
point and traffic is routed though the attackers router. The
attacker can not only sniff, but can actually change the traf-
fic, insert viruses into downloaded files, change web pages,
and use known vulnerabilities in browser scripting to attack
the client machines when they visit well known web pages.
This attack is a particularly nefarious and easy to perform,
even on sophisticated users. In addition, the encryption be-
tween the access point (rogue) and client does not protect
the client.

ผลลัพธ์ (ไทย) 1:

เป็นไปได้ในการโจมตีมนุษย์ในเดอะกลาง (MITM)เครือข่ายแบบมีสาย และไร้สาย ในเครือข่ายแบบมีสายหนึ่งอาจจำเป็นต้องแก้ไขคำร้องขอ DNS หรือการร้องขอ ARPหรือทำเครื่องเกตเวย์ถูกต้องสามารถเข้าถึงการ traffic ลูกค้า ในเครือข่ายไร้สาย เนื่องจากมีไม่รับรองความถูกต้องของเครือข่ายหรือไคลเอนต์เป็น haphaz-ardly จุดไม่น่าเชื่อถือ MITM ใช้อยู่ง่าย ๆ ผู้โจมตีที่เชื่อมต่อ (ใช้แบบไร้สาย) กับสายแบบเครือข่ายน้อยลง เขาให้บริการไคลเอ็นต์อื่น ๆ ด้วยจุดการเข้าถึงอื่นที่มี SSID เดียวเป็นโฮสต์สุทธิ-ทำงาน ลูกค้าเชื่อมโยงกับการเข้าโจมตี "อันธพาล"จุดและ traffic เป็นเราเตอร์โจมตีแม้ว่าเส้น ที่ผู้โจมตีสามารถการสูดอากาศที่ไม่เท่านั้น แต่สามารถจริงเปลี่ยน traf-fic ใส่ไวรัส files ดาวน์โหลด เว็บเพจ การเปลี่ยนแปลงและใช้ช่องโหว่ที่รู้จักกันในเบราว์เซอร์สคริปต์เพื่อโจมตีเครื่องไคลเอนต์เมื่อพวกเขาเข้าเยี่ยมชมหน้าเว็บที่รู้จักกันดีโจมตีเป็นอย่างยิ่ง nefarious และง่ายแม้ในผู้ที่มีความซับซ้อน นอกจากนี้ การเข้ารหัสถูก-tween จุดการเข้าถึง (อันธพาล) และไคลเอนต์ไม่ป้องกันไคลเอ็นต์

ผลลัพธ์ (ไทย) 3:

คนที่อยู่ตรงกลาง ( mitm ) โจมตีเป็นไปได้ใน
ทั้งแบบมีสายและเครือข่ายไร้สาย ในเครือข่ายแบบมีสาย , หนึ่งอาจต้องหลอก

ขอ DNS หรือ ARP ร้องขอหรือประนีประนอมเครื่อง Gateway ที่ถูกต้องที่จะได้รับการเข้าถึงไปยังไคลเอนต์สร้าง C .
ถ่ายทอดในเครือข่ายไร้สาย เนื่องจากมีการตรวจสอบ
ไม่มีเครือข่ายหรือลูกค้าเป็น haphaz -
ardly ใช้ hotspot ที่ไม่น่าเชื่อถือ , mitm ค่อนข้าง
ง่ายๆผู้เชื่อมต่อ ( ใช้สาย ) สาย -
เครือข่ายน้อยลง จากนั้นเขาก็ให้บริการกับลูกค้าคนอื่นด้วย
จุดเชื่อมต่ออื่นที่มี SSID เดียวกันเป็นโฮสต์สุทธิ -
งาน ลูกค้าสัมพันธ์กับโจมตี “โกง”เข้าถึง
จุด และสร้างเส้นทางจึง C แม้ว่าโจมตีเราเตอร์
โจมตีสามารถไม่เพียง แต่ดม แต่ที่จริงสามารถเปลี่ยนสร้าง C -
จึงแทรกไวรัสในการดาวน์โหลดจึงเลส ,เปลี่ยนแปลงหน้าเว็บ
และใช้ช่องโหว่รู้จักในเบราว์เซอร์สคริปต์โจมตี
เครื่องลูกเมื่อพวกเขาเข้าเยี่ยมชมหน้าเว็บที่รู้จักกันดี .
การโจมตีนี้คือโดยเฉพาะอย่างยิ่ง เลวมาก และง่ายต่อการเล่น
แม้แต่ผู้ใช้ที่มีความซับซ้อน นอกจากนี้การเข้ารหัส -
นเข้าถึงจุด ( โกง ) และลูกค้าไม่ได้ปกป้อง
ลูกค้า