# Czym jest atak man-in-the-middle (MITM)?

> Atak man-in-the-middle (MITM, atak „pośrednika" lub „osoby w środku") to aktywny atak na komunikację, w którym przeciwnik wstawia się między dwie strony, przekazuje ich wymianę i może odczytywać, zmieniać, wstrzykiwać, opóźniać lub blokować dane — podczas gdy każda strona wierzy, że komunikuje się bezpośrednio z drugą.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/man-in-the-middle-attack/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Współczesne teksty techniczne używają też określenia „on-path attacker" jako bardziej opisowego.

Przeciwnik może zdobyć tę pozycję przez skompromitowaną infrastrukturę sieciową, przekierowanie ruchu, manipulację rozwiązywaniem nazw lub adresów, oszukańczy punkt dostępu, nieautoryzowane proxy lub ingerencję w ustanawianie połączenia. Skuteczna ochrona łączy uwierzytelnianie stron, integralność wiadomości i poufność z poprawną walidacją certyfikatów lub kluczy oraz bezpiecznym zachowaniem przy błędach.

### Najważniejsze punkty

- **Możliwe efekty:** Pośrednik może przechwycić sekrety, podmienić treść, zmienić transakcje, obniżyć ochronę, przekierować sesję lub personifikować każdy punkt końcowy wobec drugiego.
- **Dowody:** Nieoczekiwane zmiany certyfikatów lub kluczy, zmienione rozwiązywanie lub routing, zduplikowane sesje i downgrade protokołów mogą uzasadniać dochodzenie, ale same nie są rozstrzygające.
- **Priorytety obronne:** Stosuj uwierzytelnione szyfrowanie, waliduj tożsamości stron i łańcuchy zaufania, zabezpieczaj nazewnictwo i sieci lokalne, usuwaj przestarzałe fallbacki i monitoruj zmiany tras, certyfikatów i proxy.
- **Istotne ograniczenie:** Szyfrowanie bez wiarygodnego uwierzytelniania stron nadal może zostawić połączenie otwarte na aktywnego pośrednika. Poprawnie skonfigurowana ochrona transportu nie może też zapobiec dostępowi do tekstu jawnego przez już skompromitowany punkt końcowy lub zaufanego pośrednika.

### Powiązane terminy

[Atak podsłuchowy](<https://yellowcube.eu/pl/glossary/eavesdropping-attack/>) · [Szyfrowanie](<https://yellowcube.eu/pl/glossary/encryption/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Address Resolution Protocol (ARP)](<https://yellowcube.eu/pl/glossary/address-resolution-protocol/>) · [Infrastruktura klucza publicznego (PKI)](<https://yellowcube.eu/pl/glossary/public-key-infrastructure/>)

### Źródła

[RFC 4949 (Informational): Internet Security Glossary, Version 2](https://www.rfc-editor.org/rfc/rfc4949.html) · [IETF RFC 7435 (Informational): Opportunistic Security: Some Protection Most of the Time](https://www.rfc-editor.org/rfc/rfc7435.html) · [IETF RFC 9846: The Transport Layer Security Protocol Version 1.3](https://www.rfc-editor.org/rfc/rfc9846.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.