Współczesne teksty techniczne używają też określenia „on-path attacker" jako bardziej opisowego.
Przeciwnik może zdobyć tę pozycję przez skompromitowaną infrastrukturę sieciową, przekierowanie ruchu, manipulację rozwiązywaniem nazw lub adresów, oszukańczy punkt dostępu, nieautoryzowane proxy lub ingerencję w ustanawianie połączenia. Skuteczna ochrona łączy uwierzytelnianie stron, integralność wiadomości i poufność z poprawną walidacją certyfikatów lub kluczy oraz bezpiecznym zachowaniem przy błędach.
Najważniejsze punkty
Możliwe efektyPośrednik może przechwycić sekrety, podmienić treść, zmienić transakcje, obniżyć ochronę, przekierować sesję lub personifikować każdy punkt końcowy wobec drugiego.
DowodyNieoczekiwane zmiany certyfikatów lub kluczy, zmienione rozwiązywanie lub routing, zduplikowane sesje i downgrade protokołów mogą uzasadniać dochodzenie, ale same nie są rozstrzygające.
Priorytety obronneStosuj uwierzytelnione szyfrowanie, waliduj tożsamości stron i łańcuchy zaufania, zabezpieczaj nazewnictwo i sieci lokalne, usuwaj przestarzałe fallbacki i monitoruj zmiany tras, certyfikatów i proxy.
Istotne ograniczenieSzyfrowanie bez wiarygodnego uwierzytelniania stron nadal może zostawić połączenie otwarte na aktywnego pośrednika. Poprawnie skonfigurowana ochrona transportu nie może też zapobiec dostępowi do tekstu jawnego przez już skompromitowany punkt końcowy lub zaufanego pośrednika.