Ataque de intermediario

Un ataque de intermediario, también llamado MITM o ataque en la ruta de comunicación, sitúa a un atacante entre las partes que se comunican. El atacante intercepta, retransmite o modifica la comunicación mientras las partes pueden creer que se comunican directamente. El Secuestro DNS puede redirigir una conexión hacia el atacante. HTTPS normalmente combate la suplantación del extremo mediante la validación de certificados y la prueba de posesión de la clave privada. Una Autoridad de certificación comprometida puede debilitar esa autenticación cuando un cliente sigue aceptando la autoridad afectada. El cifrado puede entonces proteger una conexión cuyo extremo es el atacante.