Man-in-the-Middle-Angriff

Ein Man-in-the-Middle-Angriff, auch MITM oder On-Path-Angriff genannt, schaltet einen Angreifer zwischen Kommunikationspartner. Der Angreifer fängt Kommunikation ab, leitet sie weiter oder verändert sie, während die Beteiligten möglicherweise von einer direkten Verbindung ausgehen. DNS-Hijacking kann eine Verbindung zum Angreifer umleiten. HTTPS wirkt einer Identitätsvortäuschung am Endpunkt normalerweise durch Zertifikatsvalidierung und den Nachweis des Besitzes des privaten Schlüssels entgegen. Eine kompromittierte Zertifizierungsstelle kann diese Authentifizierung untergraben, wenn ein Client die betroffene Stelle weiterhin akzeptiert. Die Verschlüsselung kann dann eine Verbindung schützen, deren Endpunkt der Angreifer ist.