什么是中间人攻击（Man-in-the-Middle，MitM）？

 

中间人攻击（Man-in-the-Middle，MitM）是一种网络攻击，攻击者在不被察觉的情况下，秘密拦截并操控两个毫无防备的通信对象之间的通信。攻击者可窃听对话内容、窃取敏感数据，甚至在受害者毫不知情的情况下篡改信息。

中间人攻击的目的

 

网络犯罪分子发动中间人攻击（MitM）的目的多种多样，包括：

 

• 窃取敏感信息 — 攻击者收集登录凭证、信用卡信息、银行资料及个人数据，用于身份盗用、金融诈骗或在暗网出售。
• 企业间谍活动 — 企业是主要目标，攻击者可拦截电子邮件、合同或内部通信，以获取竞争情报。
• 篡改交易内容 — 黑客在请求送达银行之前修改付款信息，将资金转移至其控制的账户。
• 传播恶意软件 — 通过在合法网站中植入恶意内容，诱骗受害者下载恶意软件或访问伪造的登录页面。
• 入侵政府与军事通信 — 中间人攻击常被用于国家级网络间谍活动，以拦截高度敏感的情报。

 

简而言之，中间人攻击的目的是在受害者毫不知情的情况下，通过窃取数据、干扰运营或操控信息来牟利。

 

中间人攻击是如何发生的

 

中间人攻击通常分为两个主要阶段：

 

阶段一：拦截 —— 获取通信访问权

 

在此阶段，攻击者在双方毫不知情的情况下插入通信链路之中，通常会利用网络、设备或应用程序中的漏洞。常见的拦截方式包括：

 

• 伪造 Wi-Fi 热点（Evil Twin 攻击） — 攻击者建立看似合法的 Wi-Fi 网络（如“免费咖啡店 Wi-Fi”），用户一旦连接，其所有网络活动都会经由攻击者系统被拦截。
• ARP 欺骗（本地网络劫持） — 攻击者操纵地址解析协议（ARP），诱使设备误以为攻击者是网络网关，从而拦截原本应发送至真实网络的流量。
• DNS 欺骗（重定向至伪造网站） — 通过污染 DNS 缓存，将用户重定向至伪造网站（如假冒的银行网站）以窃取登录凭证。
• 会话劫持 — 攻击者窃取存储身份验证令牌的会话 Cookie，在无需密码的情况下获得未授权的账户访问权限。
• SSL 剥离（降级加密） — 攻击者迫使用户从 HTTPS 切换至未加密的 HTTP 连接，使流量更易被拦截与篡改。

 

阶段二：解密与操控 —— 获取或篡改数据

 

一旦成功访问通信内容，攻击者即可：

 

• 被动窃听 — 在不改变内容的情况下监听通信，收集密码、电子邮件、银行信息及其他机密数据。
• 主动操控数据 — 实时修改消息内容，例如篡改在线交易的付款信息、在网站流量中植入恶意代码，或将用户重定向至伪装成真实网站的钓鱼页面。

 

攻击者篡改数据的示例

 

假设一名用户正在登录其网上银行账户，而攻击者正处于通信中间：

 

• 受害者输入登录凭证并点击“提交”。
• 攻击者拦截请求、窃取登录信息，并将请求转发至真实的银行服务器。
• 银行完成验证并返回响应。
• 攻击者篡改响应内容，例如更改账户余额或植入恶意链接。
• 受害者在不知情的情况下与被篡改的数据交互，而攻击者则在后台控制其账户。

 

由于攻击是实时进行的，中间人攻击可同时欺骗通信双方，使其极难被察觉。

 

如何检测中间人攻击

 

中间人攻击难以察觉，但以下是一些常见的警示信号：

 

• 异常的 SSL/TLS 警告 — 浏览器提示证书无效时请勿继续访问，可能是 SSL 剥离的迹象。
• 频繁的网络中断 — 设备反复断线重连，可能表示流量正在被拦截。
• 网站行为异常 — 熟悉的网站外观发生变化或缺少 HTTPS 加密，可能是伪造网站。
• 网络速度异常缓慢 — 在输入敏感信息时出现延迟，可能是流量被中转。
• 网址不匹配 — 被重定向至非预期域名，可能是钓鱼攻击。
• 异常的登录提示 — 在不应重新登录时被要求输入凭证，可能有人试图窃取信息。

 

对企业而言，使用入侵检测系统（IDS）与网络监控工具，有助于发现与中间人攻击相关的可疑活动。

 

HTTPS 与锁形图标的作用

 

过去，浏览器中的锁形图标 🔒 代表安全的 HTTPS 连接。但 Google 已在 Chrome 中移除该图标，改用更中性的显示方式。

 

许多用户误以为锁形图标代表网站完全安全，实际上 HTTPS 仅表示通信经过加密，并不保证网站本身的合法性。

 

用户应留意网址是否使用 HTTPS，并重视浏览器的安全警告。由于攻击者仍可能通过 SSL 剥离迫使用户使用未加密连接，保持警惕依然至关重要。

 

如何防范中间人攻击

 

使用安全的网络

 

• 避免使用公共 Wi-Fi：如必须使用，请通过 VPN（虚拟专用网络）连接，并仅在安全通道上传输敏感信息。
• 关闭自动连接 Wi-Fi：防止设备自动连接恶意热点。
• 敏感操作使用移动数据：移动网络通常比公共 Wi-Fi 更难被拦截。

 

强化加密与安全性

 

• 确认使用 HTTPS：确保访问的网站使用 HTTPS 而非 HTTP。
• 使用 VPN：VPN 可加密所有网络流量，防止被拦截。
• 启用端到端加密：如 WhatsApp、Signal 等即时通讯工具。

 

保护您的设备

 

• 保持系统更新：及时更新可修补安全漏洞。
• 使用强且唯一的密码：避免在多个账户中重复使用。
• 启用双因素认证（2FA）：即使密码泄露，也能阻止未授权访问。
• 使用防病毒软件与防火墙：用于检测和阻止可疑活动。

 

中间人攻击是日益严峻的网络安全威胁，但通过提升安全意识并采取适当防护措施，可显著降低风险。使用加密连接、避免可疑网络并关注警示信号，有助于有效保护个人与企业数据。

 

通过安信资讯安全保护您的组织数据与端点

 

为应对不断演变的威胁，安信资讯安全提供全面的数据保护与端点安全解决方案。我们的先进技术可实时监控、加密数据并检测威胁，全面保护传输中与静态数据，同时确保整个组织的端点安全。从恶意软件检测到阻止未授权访问，安信协助组织维护关键数据与系统的完整性与机密性。

 

了解更多安信的数据保护与端点安全解决方案，请点击此处。