Současná technická literatura používá také „on-path attacker" (útočník na cestě) jako výstižnější pojem.
Protivník může tuto pozici získat přes kompromitovanou síťovou infrastrukturu, přesměrování provozu, manipulaci překladu jmen či adres, klamavý přístupový bod, neautorizovanou proxy nebo zásah do navazování spojení. Účinná ochrana kombinuje autentizaci protistran, integritu zpráv a důvěrnost se správnou validací certifikátů či klíčů a bezpečným chováním při selhání.
Klíčové body
Možné účinkyProstředník může zachytit tajné údaje, nahradit obsah, změnit transakce, snížit ochranu, přesměrovat relaci nebo zosobnit každý koncové zařízení vůči druhému.
DůkazyNeočekávané změny certifikátů či klíčů, změněný překlad či směrování, duplicitní relace a downgrade protokolů mohou opravňovat vyšetření, ale samy nejsou průkazné.
Obranné priorityPoužívejte autentizované šifrování, validujte identity protistran a řetězce důvěry, zabezpečte pojmenování a lokální sítě, odstraňte zastaralé náhradní cesty a monitorujte změny tras, certifikátů a proxy.
Důležité omezeníŠifrování bez spolehlivé autentizace protistrany může spojení stále nechat otevřené aktivnímu prostředníkovi. Správně nakonfigurovaná ochrana transportu také nemůže zabránit již kompromitovanému koncovému zařízení či důvěryhodnému prostředníkovi v přístupu k otevřenému textu, který je tam dostupný.