Ortadaki Adam Saldırısı
Nesnelerin İnterneti (IoT) alanında sıkça karşılaşılan terimin anlamı şu şekildedir.
- Man-in-the-middle Attack ingilizceden türkçeye Ortadaki Adam Saldırısıolarak çevrilmektedir. Kriptografi ve bilgisayar güvenliğinde, ortadaki adam saldırısı, bir saldırganın iki taraf arasındaki iletişimi gizlice dinlemek veya ikisi arasında seyahat eden trafiği değiştirmek için araya girmesidir.
- Kriptografi ve bilgisayar güvenliğinde, ortadaki adam, ortadaki canavar, ortadaki makine, ortadaki maymun, ortadaki işgüzar, ortadaki manipülatör (MITM), person-in-the-middle (PITM) veya adversary-in-the-middle (AiTM) saldırısı, saldırganın iki taraf arasına kendisini soktuğu için birbirleriyle doğrudan iletişim kurduklarını düşünen iki taraf arasındaki iletişimi gizlice aktardığı ve muhtemelen değiştirdiği bir siber saldırıdır. MITM saldırısının bir örneği, saldırganın kurbanlarla bağımsız bağlantılar kurduğu ve aralarındaki mesajları aktararak onları özel bir bağlantı üzerinden doğrudan birbirleriyle konuştuklarına inandırdığı, ancak aslında tüm konuşmanın saldırgan tarafından kontrol edildiği aktif gizli dinlemedir. Saldırgan iki kurban arasında geçen tüm ilgili mesajları yakalayabilmeli ve yenilerini enjekte edebilmelidir. Bu birçok durumda kolaydır; örneğin, şifrelenmemiş bir Wi-Fi erişim noktasının alım menzilindeki bir saldırgan, ortadaki adam olarak kendini yerleştirebilir. Karşılıklı kimlik doğrulamayı atlatmayı amaçladığından, bir MITM saldırısı ancak saldırgan her bir uç noktayı beklentilerini karşılayacak kadar iyi taklit ettiğinde başarılı olabilir. Çoğu kriptografik protokol, özellikle MITM saldırılarını önlemek için bir tür uç nokta kimlik doğrulaması içerir. Örneğin TLS, karşılıklı olarak güvenilen bir sertifika yetkilisi kullanarak taraflardan birinin veya her ikisinin kimliğini doğrulayabilir.
Önemli bilgileri kontrol edin. Terimin farklı anlamlarını keşfetmek için Türkçe sözlük, Türkçe İngilizce sözlük, Latince sözlük, eş anlamlılar ve Mitoloji sözlüğüne göz atabilirsin.