# Ce este un atac man-in-the-middle (MITM)?

> Un atac man-in-the-middle (MITM) este un atac activ asupra comunicațiilor în care un adversar se interpune între două părți, releează schimburile lor și poate citi, modifica, injecta, întârzia sau bloca date în timp ce fiecare parte crede că comunică direct cu cealaltă.

- URL canonic: https://yellowcube.eu/ro/glossary/man-in-the-middle-attack/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Literaturile tehnice contemporane folosesc și „atacator on-path” ca termen mai descriptiv.

Un adversar poate obține această poziție prin infrastructură de rețea compromisă, redirecționare de trafic, manipularea rezoluției de nume sau adrese, un punct de acces înșelător, un proxy neautorizat sau interferență cu stabilirea conexiunii. Protecția eficace combină autentificarea părților, integritatea mesajelor și confidențialitatea, cu validare corectă a certificatelor sau cheilor și comportament sigur la eșec.

### Puncte esențiale

- **Efecte posibile:** Intermediarul poate captura secrete, substitui conținut, modifica tranzacții, retrograda protecția, redirecționa o sesiune sau impersona fiecare capăt pentru celălalt.
- **Dovezi:** Schimbări neașteptate de certificate sau chei, rezoluție sau rutare modificată, sesiuni duplicate și retrogradări de protocol pot justifica investigarea, dar nu sunt concludente singure.
- **Priorități defensive:** Folosiți criptare autentificată, validați identitățile părților și lanțurile de încredere, securizați denumirea și rețelele locale, eliminați fallback-urile învechite și monitorizați schimbările de rute, certificate și proxy-uri.
- **Limitare importantă:** Criptarea fără autentificare fiabilă a părții poate lăsa totuși o conexiune deschisă unui intermediar activ. Protecția corect configurată a transportului nu poate nici preveni un endpoint deja compromis sau un intermediar de încredere să acceseze textul clar disponibil acolo.

### Termeni asociați

[Atac de interceptare](<https://yellowcube.eu/ro/glossary/eavesdropping-attack/>) · [Criptare](<https://yellowcube.eu/ro/glossary/encryption/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Address Resolution Protocol (ARP)](<https://yellowcube.eu/ro/glossary/address-resolution-protocol/>) · [Infrastructură de chei publice (PKI)](<https://yellowcube.eu/ro/glossary/public-key-infrastructure/>)

### Surse

[RFC 4949 (Informational): Internet Security Glossary, Version 2](https://www.rfc-editor.org/rfc/rfc4949.html) · [IETF RFC 7435 (Informational): Opportunistic Security: Some Protection Most of the Time](https://www.rfc-editor.org/rfc/rfc7435.html) · [IETF RFC 9846: The Transport Layer Security Protocol Version 1.3](https://www.rfc-editor.org/rfc/rfc9846.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.