# Czym jest adversary-in-the-middle (AiTM) phishing?

> Phishing adversary-in-the-middle umieszcza infrastrukturę atakującego między ofiarą a prawdziwą usługą, przekazując na żywo autentyczną wymianę uwierzytelniającą, tak by atakujący przechwycił poświadczenia i wynikowy token sesji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/adversary-in-the-middle-phishing/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zestawy phishingowe działają jak odwrotne proxy: ofiara widzi przekonującą stronę, wprowadza poświadczenia i kończy MFA na prawdziwej witrynie przez przekaźnik atakującego, a atakujący uzyskuje użyteczne ciasteczko sesji. To pokonuje kody SMS, hasła jednorazowe i zatwierdzenia push — składniki są poprawne, ale są przekazywane zamiast związane z legalnym źródłem.

Granica obrony to wiązanie kryptograficzne, a nie lepsza ocena. Uwierzytelnianie odporne na phishing — passkey, FIDO2/WebAuthn, metody oparte na certyfikatach — wiąże odpowiedź poświadczenia z legalnym źródłem, więc proxywana strona nie otrzymuje niczego do odtworzenia. Zabezpieczenia sesji skracają okno nawet wtedy, gdy token zostanie skradziony.

### Najważniejsze punkty

- **Mechanizm:** Atakujący przekazuje prawdziwy przepływ logowania w czasie rzeczywistym, zbiera poświadczenia i token sesji po uwierzytelnieniu, a następnie używa sesji z własnej infrastruktury.
- **Sygnały wykrywania:** Niemożliwa podróż lub nietypowa geografia logowania, nowe cechy sesji po niedawnym logowaniu, ponowne użycie tokenu z nieoczekiwanych klientów oraz sama infrastruktura domeny phishingowej.
- **Obrona:** Preferuj uwierzytelniacze odporne na phishing dla użytkowników wysokiego ryzyka, wiąż i skracaj sesje, alarmuj o ponownym użyciu tokenów i nietypowych właściwościach sesji oraz unieważniaj sesje przy podejrzeniu.
- **Istotne ograniczenie:** Uwierzytelnianie odporne na phishing chroni wymianę poświadczeń, a nie sesję po niej. Skradziony token po uwierzytelnieniu, złośliwa zgoda OAuth lub skompromitowany punkt końcowy nadal daje dostęp bez pokonywania jakiegokolwiek składnika.

### Powiązane terminy

[Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Uwierzytelnianie odporne na phishing](<https://yellowcube.eu/pl/glossary/phishing-resistant-authentication/>) · [Przejęcie sesji](<https://yellowcube.eu/pl/glossary/session-hijacking/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Business email compromise (BEC)](<https://yellowcube.eu/pl/glossary/business-email-compromise/>)

### Źródła

[CISA, NSA, FBI, MS-ISAC, Phishing Guidance: Stopping the Attack Cycle at Phase One](https://www.cisa.gov/sites/default/files/2025-03/Phishing%20Guidance%20-%20Stopping%20the%20Attack%20Cycle%20at%20Phase%20One%20508.pdf) · [CISA, Phishing-Resistant Multi-Factor Authentication](https://www.cisa.gov/MFA) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.