Man-in-de-midden aanval

“Man-in-the-middle” betekent tussenpersoon. Want bij zo’n aanval plaatst iemand zichzelf als tussenpersoon tussen twee communicatiepartijen – zonder dat die het weten.
Het doel is om de communicatie te lezen, mogelijk te wijzigen en vertrouwelijke informatie zoals wachtwoorden en inloggegevens te leren.

Wat is een man-in-the-middle-aanval in detail?

Er zijn verschillende benaderingen van deze aanvallen. In feite kunnen ze worden onderverdeeld in aanvallen die

technische gaten aanpakken, bijvoorbeeld in servers en programma’s, of
menselijke fouten, bijvoorbeeld bij het benaderen van externe Wi-Fi.

Een aanvalspatroon dat zelfs voor leken gemakkelijk te begrijpen is, is het veinzen van openbare Wi-Fi-toegang, bijvoorbeeld op luchthavens, hotels of cafés. De vermeende Wi-Fi-toegang klinkt een legitiem klinkende naam en wordt gekenmerkt door een sterk signaal. Maar al het dataverkeer loopt via het man-in-the-middle-systeem – inclusief alle wachtwoorden, gebruikersnamen, bankgegevens, enzovoort die worden gebruikt. Iedereen die deze vermeende Wi-Fi-toegang gebruikt, merkt de aanval niet op. Dit komt doordat de man-in-the-middle de gegevens doorstuurt naar het doeladres.

Waar kom ik het onderwerp man-in-the-middle-aanvallen tegen in mijn dagelijkse werk?

In principe geldt dit voor elke gegevensuitwisseling, vooral via het internet.
In ieder geval moet je man-in-the-middle-aanvallen overwegen vóór en wanneer je openbare Wi-Fi-toegang gebruikt.

Wat kan ik doen om mijn beveiliging te verbeteren?

Zorg ervoor dat je hele systeem up-to-date is en installeer updates direct. Dit geldt vooral voor je webbrowser.
Voor websites, zorg ervoor dat een verbinding beveiligd is via SSL of TLS.
Gebruik altijd twee- of multifactorauthenticatie als die wordt aangeboden. In de meeste gevallen omvat dit bijvoorbeeld een eenmalig wachtwoord dat je per sms wordt gestuurd. Geef de voorkeur aan kanalen waar een man-in-the-middle-aanval waarschijnlijk geen toegang toe heeft. Bijvoorbeeld een sms in plaats van een e-mail.
indien mogelijk geen openbare Wi-Fi-toegang.
Als je openbare Wi-Fi-toegang moet gebruiken, verminder dan je risico. Let goed op het verbinden met het legitieme Wi-Fi-netwerk. Download geen gegevens, stuur geen wachtwoorden door en gebruik geen online bankieren.