is one in which the attacker secret

is one in which the attacker secretly intercepts and relays messages between two parties who believe they are communicating directly with each other.

MiTM attacks pose a serious threat to online security because they give the attacker the ability to capture and manipulate sensitive information in real-time. The attack is a type of eavesdropping in which the entire conversation is controlled by the attacker. Sometimes referred to as a session hijacking attack, MiTM has a strong chance of success when the attacker can impersonate each party to the satisfaction of the other.

A common method of executing a MiTM attack involves distributing malware that provides the attacker with access to a user’s Web browser and the data it sends and receives during transactions and conversations. Once the attacker has control, he can redirect users to a fake site that looks like the site the user is expecting to reach. The attacker can then create a connection to the real site and act as a proxy in order to read, insert and modify the traffic between the user and the legitimate site. Online banking and e-commerce sites are frequently the target of MITM attacks so that the attacker can capture login credentials and other sensitive data.

Most cryptographic protocols include some form of endpoint authentication specifically to prevent MITM attacks. For example, the Transport Layer Security (TLS) protocol can be required to authenticate one or both parties using a mutually trusted certification authority. Unless users take heed of warnings when a suspect certificate is presented, however, an MITM attack can still be carried out with fake or forged certificates.

An attacker can also exploit vulnerabilities in a wireless router’s security configuration caused by weak or default passwords. For example, a malicious router, also called an evil twin, can be setup in a public place like a café or hotel to intercept information traveling through the router. Other ways that attackers often carry out man-in-the-middle attacks include Address Resolution Protocol (ARP) spoofing, domain name system (DNS) spoofing, Spanning Tree Protocol (STP) mangling, port stealing, Dynamic Host Configuration Protocol (DHCP) spoofing, Internet Control Message Protocol (ICMP) redirection, traffic tunneling and route mangling.

Hasil (Bahasa Indonesia) 1:

adalah salah satu di mana penyerang diam-diam penyadapan dan me-relay pesan antara dua pihak yang percaya mereka berkomunikasi langsung dengan satu sama lain.MiTM serangan menimbulkan ancaman serius terhadap keamanan online karena mereka memberikan penyerang kemampuan untuk menangkap dan memanipulasi informasi sensitif secara real-time. Serangan adalah jenis menguping di mana seluruh percakapan dikendalikan oleh penyerang. Kadang-kadang dirujuk sebagai sesi pembajakan serangan, MiTM memiliki kesempatan sukses yang kuat ketika penyerang dapat meniru setiap pihak untuk kepuasan yang lain.Metode umum melaksanakan serangan MiTM melibatkan mendistribusikan malware yang menyediakan penyerang dengan akses ke browser Web pengguna dan data itu mengirim dan menerima selama transaksi dan percakapan. Setelah penyerang memiliki kontrol, dia dapat mengarahkan pengguna ke situs palsu yang terlihat seperti situs pengguna mengharapkan untuk mencapai. Penyerang kemudian dapat membuat koneksi ke situs yang sesungguhnya dan bertindak sebagai proxy untuk membaca, memasukkan dan mengubah lalu lintas antara pengguna dan situs yang sah. Situs online banking dan e-commerce yang sering menjadi sasaran serangan MITM sehingga penyerang dapat menangkap rahasia login dan data sensitif lainnya.Paling protokol kriptografi termasuk beberapa bentuk otentikasi endpoint khusus untuk mencegah serangan MITM. Sebagai contoh, protokol Transport Layer Security (TLS) dapat diminta untuk mengotentikasi satu atau kedua belah pihak menggunakan saling terpercaya certification authority. Kecuali pengguna memperhatikan peringatan ketika sertifikat tersangka disajikan, namun, serangan MITM dapat masih dilakukan dengan sertifikat palsu atau palsu.Penyerang dapat memanfaatkan kerentanan dalam konfigurasi router nirkabel keamanan yang disebabkan oleh lemah atau default password. Sebagai contoh, sebuah router yang berbahaya, yang juga disebut kembar jahat, dapat setup di tempat umum seperti kafe atau hotel untuk mencegat informasi perjalanan melalui router. Cara lain bahwa penyerang sering melaksanakan serangan pria-di-the-tengah termasuk alamat Resolution Protocol (ARP) spoofing, domain nama system (DNS) spoofing, Spanning Tree protokol (STP) mangling, pencurian port, Dynamic Host konfigurasi Protocol (DHCP) spoofing, pengalihan pesan Internet Control Protocol (ICMP), lalu lintas tunneling dan rute mangling.

Hasil (Bahasa Indonesia) 2:

adalah satu di mana penyerang diam-diam memotong dan relay pesan antara dua pihak yang percaya bahwa mereka berkomunikasi secara langsung satu sama lain. serangan MITM menimbulkan ancaman serius bagi keamanan online karena mereka memberikan penyerang kemampuan untuk menangkap dan memanipulasi informasi sensitif secara real-time . Serangan itu adalah jenis menguping di mana seluruh percakapan dikendalikan oleh penyerang. Kadang-kadang disebut sebagai serangan pembajakan sesi, MITM memiliki kesempatan yang kuat untuk sukses ketika penyerang dapat meniru masing-masing pihak untuk kepuasan yang lain. Sebuah metode umum mengeksekusi serangan MITM melibatkan penyebaran malware yang menyediakan penyerang dengan akses ke pengguna web browser dan data yang mengirim dan menerima selama transaksi dan percakapan. Setelah penyerang memiliki kendali, dia bisa mengarahkan pengguna ke situs palsu yang terlihat seperti situs pengguna mengharapkan untuk mencapai. Penyerang kemudian dapat membuat koneksi ke situs nyata dan bertindak sebagai proxy untuk membaca, memasukkan dan memodifikasi lalu lintas antara pengguna dan situs yang sah. Perbankan dan e-commerce situs online sering menjadi sasaran serangan MITM sehingga penyerang dapat menangkap login dan data sensitif lainnya. Sebagian besar protokol kriptografi mencakup beberapa bentuk otentikasi endpoint khusus untuk mencegah serangan MITM. Sebagai contoh, Transport Layer Security (TLS) protokol dapat diminta untuk mengotentikasi satu atau kedua belah pihak menggunakan otoritas sertifikasi saling dipercaya. Kecuali pengguna mengambil pelajaran dari peringatan ketika sertifikat tersangka disajikan, namun, serangan MITM masih dapat dilakukan dengan palsu atau sertifikat palsu. Seorang penyerang juga dapat memanfaatkan kerentanan dalam konfigurasi keamanan router nirkabel yang disebabkan oleh password yang lemah atau default. Sebagai contoh, sebuah router berbahaya, juga disebut kembar yang jahat, bisa diseting di tempat umum seperti kafe atau hotel untuk mencegat informasi perjalanan melalui router. Cara lain yang penyerang sering melakukan man-in-the-middle serangan meliputi Address Resolution Protocol (ARP) spoofing, sistem nama domain (DNS) spoofing, Spanning Tree Protocol (STP) mangling, pelabuhan mencuri, Dynamic Host Configuration Protocol (DHCP) spoofing, Internet Control Message Protocol (ICMP) redirection, tunneling lalu lintas dan rute mangling.