# Co je útok man-in-the-middle (MITM)?

> Útok man-in-the-middle (MITM) je aktivní komunikační útok, při kterém se protivník vklení mezi dvě strany, přenáší jejich výměny a může data číst, měnit, vkládat, zpožďovat nebo blokovat, zatímco každá strana věří, že komunikuje přímo s tou druhou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/man-in-the-middle-attack/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Současná technická literatura používá také „on-path attacker" (útočník na cestě) jako výstižnější pojem.

Protivník může tuto pozici získat přes kompromitovanou síťovou infrastrukturu, přesměrování provozu, manipulaci překladu jmen či adres, klamavý přístupový bod, neautorizovanou proxy nebo zásah do navazování spojení. Účinná ochrana kombinuje autentizaci protistran, integritu zpráv a důvěrnost se správnou validací certifikátů či klíčů a bezpečným chováním při selhání.

### Klíčové body

- **Možné účinky:** Prostředník může zachytit tajné údaje, nahradit obsah, změnit transakce, snížit ochranu, přesměrovat relaci nebo zosobnit každý koncové zařízení vůči druhému.
- **Důkazy:** Neočekávané změny certifikátů či klíčů, změněný překlad či směrování, duplicitní relace a downgrade protokolů mohou opravňovat vyšetření, ale samy nejsou průkazné.
- **Obranné priority:** Používejte autentizované šifrování, validujte identity protistran a řetězce důvěry, zabezpečte pojmenování a lokální sítě, odstraňte zastaralé náhradní cesty a monitorujte změny tras, certifikátů a proxy.
- **Důležité omezení:** Šifrování bez spolehlivé autentizace protistrany může spojení stále nechat otevřené aktivnímu prostředníkovi. Správně nakonfigurovaná ochrana transportu také nemůže zabránit již kompromitovanému koncovému zařízení či důvěryhodnému prostředníkovi v přístupu k otevřenému textu, který je tam dostupný.

### Související termíny

[Útok odposlechem](<https://yellowcube.eu/cs/glossary/eavesdropping-attack/>) · [Šifrování](<https://yellowcube.eu/cs/glossary/encryption/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Address Resolution Protocol (ARP)](<https://yellowcube.eu/cs/glossary/address-resolution-protocol/>) · [Infrastruktura veřejných klíčů (PKI)](<https://yellowcube.eu/cs/glossary/public-key-infrastructure/>)

### Zdroje

[RFC 4949 (Informational): Internet Security Glossary, Version 2](https://www.rfc-editor.org/rfc/rfc4949.html) · [IETF RFC 7435 (Informational): Opportunistic Security: Some Protection Most of the Time](https://www.rfc-editor.org/rfc/rfc7435.html) · [IETF RFC 9846: The Transport Layer Security Protocol Version 1.3](https://www.rfc-editor.org/rfc/rfc9846.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.