中间人攻击

中间人攻击又称 MITM 或路径上攻击，让攻击者介入通信双方之间。攻击者拦截、转发或修改通信，而通信双方可能以为双方正在直接通信。DNS 劫持可以将连接重定向到攻击者。HTTPS 通常通过证书验证和私钥持有证明来抵御端点冒充。如果客户端仍然接受受影响的证书颁发机构，证书颁发机构失陷便可能破坏身份验证。加密随后可能保护一条以攻击者为端点的连接。