# Co je phishing adversary-in-the-middle (AiTM)?

> Phishing adversary-in-the-middle (AiTM) umisťuje útočníkovu infrastrukturu mezi oběť a skutečnou službu a přeposílá pravou autentizační výměnu živě, takže útočník zachytí přihlašovací údaje i výsledný token relace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/adversary-in-the-middle-phishing/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Phishingové kity fungují jako reverzní proxy: oběť vidí přesvědčivou stránku, zadá přihlašovací údaje a dokončí MFA na skutečném webu skrze útočníkův přenos a útočník získá použitelnou relační cookie. To poráží SMS kódy, jednorázová hesla a push schválení — faktory jsou správné, ale jsou přeposlány, nikoli vázány na legitimní origin.

Obranná hranice je kryptografická vazba, nikoli lepší úsudek. Autentizace odolná vůči phishingu — passkeys, FIDO2/WebAuthn, certifikátové metody — váže odpověď přihlašovacího údaje na legitimní origin, takže proxovaná stránka nezíská nic replayovatelného. Ochrany relací zkracují okno i tehdy, když je token odcizen.

### Klíčové body

- **Mechanismus:** Útočník přeposílá skutečný přihlašovací tok v reálném čase, sklidí přihlašovací údaje a post-autentizační token relace a poté relaci používá ze své vlastní infrastruktury.
- **Detekční signály:** Nemožné cestování či abnormální geografie přihlášení, nové charakteristiky relace po nedávném přihlášení, opětovné použití tokenu z neočekávaných klientů a samotná infrastruktura phishingové domény.
- **Obrana:** Preferujte autentizátory odolné vůči phishingu pro vysoce rizikové uživatele, važte a zkracujte relace, generujte výstrahy při opětovném použití tokenu a anomálních vlastnostech relace a při podezření relace odvolejte.
- **Důležité omezení:** Autentizace odolná vůči phishingu chrání výměnu přihlašovacích údajů, nikoli relaci po ní. Odcizený post-autentizační token, škodlivý souhlas OAuth či kompromitovaný koncové zařízení stále udělují přístup bez poražení jakéhokoli faktoru.

### Související termíny

[Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Autentizace odolná vůči phishingu](<https://yellowcube.eu/cs/glossary/phishing-resistant-authentication/>) · [Únos relace](<https://yellowcube.eu/cs/glossary/session-hijacking/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Kompromitace firemního e-mailu (BEC)](<https://yellowcube.eu/cs/glossary/business-email-compromise/>)

### Zdroje

[CISA, NSA, FBI, MS-ISAC, Phishing Guidance: Stopping the Attack Cycle at Phase One](https://www.cisa.gov/sites/default/files/2025-03/Phishing%20Guidance%20-%20Stopping%20the%20Attack%20Cycle%20at%20Phase%20One%20508.pdf) · [CISA, Phishing-Resistant Multi-Factor Authentication](https://www.cisa.gov/MFA) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.