El término Man-In-The-Middle (hombre en el medio en inglés) denota un ataque de encriptación en una red de ordenadores. Es un tercer host que reenvía de forma transparente la información digital como una pasarela entre dos o más socios de comunicación y espías simultáneamente. El remitente y el destinatario no conocen que existen un tercer host entre los dos y que de hecho no se están comunicando de forma directa. Este tipo de ataque se llama ataque de Man-In-The-Middle (abreviado ataque MITM). Los objetivos más comunes son las conexiones SSLLa encriptación SSL (Secure Socket Layer) proporciona una conexión segura entre el cliente y el servidor. Consiste en un protocolo de Internet que permite encriptar datos sensibles (como información de pago, datos de tarjetas de crédito) y hacerlos ilegibles a terceros. Al mismo tiempo, un certificado confirma que el servidor es fiable. En este momento, además se le llama TLS (Transport Layer Security). Relevancia SSL es un método de cifrado más seguras, como en la banca en línea.
Características
En un ataque de MITM, el atacante tiene control total de la información entre dos o más socios de link. Esto permite al atacante leer, influir y manipular la información. El atacante está reflejando la identidad del primero y del segundo interlocutor de comunicación, de modo que puede participar en el canal¿Qué es un canal?Es un punto de contacto entre la marca y sus públicos en la web. Pueden ser blogs, vídeos, comentarios en artículo, imágenes, contactos en redes sociales o cualquier otra forma de interacción de la web 2.0. más de comunicación. La información entre los dos hosts está cifrada, pero es descifrada por el atacante y transmitida (ver además servidor proxyUn servidor proxy es un PC que puede conectarse como interfaz entre dos ordenadores o redes. Asume una función de intermediario, recibiendo peticiones y transmitiéndolas con su propia dirección IP a otra red. Los servidores proxy se pueden usar en Internet para esconder la dirección IP. Definición El significado básico de la palabra ‘’’proxy’’’ es “la agencia, función u oficio de alguien que actúa como sustituto de otro” (diccionario de más).
Ejemplos
- Dos interlocutores enlazados A y B están en la misma subred. El «MITM» envía su propia dirección MAC a los dos hosts con la dirección IPDirección de Protocolo de Internet, la dirección IP es una dirección de red que se puede asignar a un dispositivo en una red sólo una vez. Esto hace falta para que los paquetes de datos puedan direccionarse y entregarse correctamente. Una dirección IP es el identificador único de un PC que establece su ubicación en Internet. Muestra qué proveedor se está usando. La dirección IP de 32 bits (además llamada más de la otra parte respectiva. Los ordenadores de los dos hosts A y B se conectan al PC del atacante. Los dos socios de comunicación A y B creen que están conectados de forma directa.
- Ataques de phishingEl phishing es un método por medio de el cual se obtiene información personal de un usuario por medio de de sitios web ficticios, email u otros mensajes. Esta información se usa principalmente con fines ilegales. El término se deriva de la palabra "pesca" y se refiere al cebo y a la pesca con fines informativos. Principio Los phishers crean sitios web de aspecto auténtico para incrementar la confianza del más por medio de de correos electrónicos que redirigen a sitios web falsos.
- Kits de phishing o banca electrónica
- Portales de viajes que de hecho no son portales de viajes pero que ofrecen vuelos baratos. El cliente introduce su número de cuenta y su código bancario en el portal web falso.
- «Ataques con marcadores» son los clásicos «ataques de man-in-the-middle».
Ataques a conexiones httpsHTTPS (protocolo de Transferencia de Hiper-Texto) es un protocolo que permite determinar una conexión segura entre el servidor y el cliente, que no puede ser interceptada por personas no autorizadas. En resumidas cuentas, es la versión segura de el http (Hyper Text Transfer Protocol) Cómo funciona Una conexión HTTP estándar en Internet puede ser fácilmente secuestrada por partes no autorizadas. El propósito de una conexión HTTPS es evitar esto: encriptar más
Un atacante invisible puede inclusive atacar conexiones https cifradas. Para este caso, el atacante debe descifrar la información, leerla y transmitirla de forma encriptada a las dos direcciones respectivamente. Esta dinámica de ataque tiene éxito si el cifrado de los paquetes de datos se realiza sin certificados firmados (por ejemplo, a través certificados SSL falsos).
Impacto en el SEO ¿Qué es SEO o search engine optimization? Conjunto de prácticas destinadas a mejorar el posicionamiento de una web en el ranking de resultados de los motores de búsqueda. Al contrario que la estrategia SEM, que contempla la inclusión de enlaces contratados para obtener este objetivo, el procedimiento SEO se ocupa exclusivamente de los resultados naturales (no pagados) localizados por el algoritmo propio de cada buscador. Para esto contempla ajustar más
Cada vez se anima más a los webmasters y SEOs a hacer sus webs más seguras. Así, Google ha incluido el cifrado SSL desde agosto de 2014 como factor de posicionamiento. Si se usa esta técnica de cifrado, el riesgo de un ataque de MITM es menor que sin cifrado.
Para asegurar que los usuarios estén suficientemente protegidos contra ataques, los operadores de sitios web además deben actualizar regularmente su softwareConcepto de Software¿Qué es el Software y cuál es su función?Un Software es la parte lógica, o más bien el soporte lógico, de cualquier sistema de tipo informático. Sea un PC, un teléfono teléfono celular o inclusive una tablet, es todo aquel programa que se ejecuta en él gracias a la coordinación de la parte física, es decir, el hardware, para llevar adelante alguna tarea concretamente o un recopilatorio de más y servidores para que ningún tercero pueda piratear el tráfico entre servidores y clientes. Al mismo tiempo del cifrado SSL, Google además supervisa las infracciones de seguridad y avisa a los webmasters si su portal web ha sido pirateado, siempre y cuando esté registrado en la Consola de Búsqueda de GoogleEn este momento, la búsqueda en Google o Google Search es un medio de búsqueda de contenido en la web a nivel mundial. Desde que fue creado en 1997, la búsqueda en Google se ha convertido en un punto central para muchas actividades web. La búsqueda web es sólo un componente de la cartera general de Google Inc. A pesar de todo, es la plataforma principal para entregar anuncios de más.
