Glosario de ciberseguridad
Què és un atac Man-in-the-Middle?
Un atac Man-in-the-Middle (MITM) és aquell en què l'atacant se situa entre dues parts que creuen comunicar-se directament, podent interceptar, llegir o modificar el trànsit sense que cap d'elles ho detecti.
Escenaris típics de MITM
- WiFi pública oberta amb un punt d'accés fals.
- ARP spoofing en xarxes corporatives.
- SSL stripping: degradar HTTPS a HTTP.
- DNS spoofing per redirigir a servidors controlats.
- Proxies maliciosos instal·lats al dispositiu.
Què aconsegueix l'atacant
- Credencials, tokens i cookies de sessió.
- Injectar contingut o malware en respostes legítimes.
- Modificar transaccions en temps real.
- Vigilar comunicacions sense alertar les víctimes.
Com s'evita un atac MITM
- Forçar HTTPS amb HSTS i certificats validats.
- Evitar VPN tradicionals que obren tota la xarxa en autenticar-se.
- Aplicar Zero Trust amb xifratge extrem a extrem i clau de xifratge única per dispositiu.
- Verificar contínuament la identitat del dispositiu, no només de l'usuari.