Glosario de ciberseguridad
¿Qué es un ataque Man-in-the-Middle?
Un ataque Man-in-the-Middle (MITM) es aquel en el que el atacante se sitúa entre dos partes que creen estar comunicándose directamente, pudiendo interceptar, leer o modificar el tráfico sin que ninguna de ellas lo detecte.
Escenarios típicos de MITM
- WiFi pública abierta: el atacante crea un punto de acceso con el nombre de un comercio o aeropuerto.
- ARP spoofing en redes corporativas para redirigir tráfico interno.
- SSL stripping: degradar conexiones HTTPS a HTTP para leer en claro.
- DNS spoofing: enviar al usuario a un servidor controlado por el atacante.
- Proxies maliciosos instalados en el dispositivo de la víctima.
Qué consigue el atacante
- Credenciales, tokens y cookies de sesión.
- Inyectar contenido o malware en respuestas legítimas.
- Modificar transacciones (importes, destinatarios) en tiempo real.
- Vigilar las comunicaciones sin alertar a las víctimas.
Cómo se evita un ataque MITM
- Forzar HTTPS con HSTS y certificados validados.
- Evitar las VPN tradicionales que abren toda la red en cuanto se autentica el usuario.
- Aplicar una arquitectura Zero Trust con cifrado extremo a extremo y autenticación por clave de cifrado única por dispositivo: ningún intermediario puede descifrar el tráfico.
- Verificar continuamente la identidad del dispositivo, no solo del usuario.