MITMA：中间人攻击
中间人攻击（MITMA，man in the middle attack）是一个攻击者使用公钥交换来拦截消息并且转发它们，然后取代他自己的公钥发送给被请求的一方，以致于原始的双方表面上看起来仍然还是相互通信，攻击者从球类游戏中得到它的名字，即两个人试图相互直接仍一个球给对方，然而在这两个人中间有一个人试图去抓住这个球。在这个MITMA中入侵者使用一个表面上看起来是从服务器到客户端但看起来又像是从客户端到服务器端的应用程序。这种攻击可能被使用在简单的获得访问消息的权利，或者能使得攻击者在转发消息之前先修改消息。
MITMA有的时候也叫做消防队攻击（FBA，fire brigade attack），这个术语起源于这种救灾时排成长龙以传水救火的队列方法，即在水源和火灾之间的一个人到另一个人之间使用手工传递一桶一桶的水地方法来扑灭火灾的方法。
最近更新时间：2008-12-01 EN
相关推荐
-
美CIA CherryBlossom项目暴露路由器安全问题
维基解密最新发布的CIA黑客工具中包含了CherryBlossom项目，该项目凸显了路由器的安全问题，包括缺乏固件签名方面的验证等。
-
中间人攻击：你的信用卡数据是这样暴露的……
NCR Corp研究人员展示了针对PoS终端和PIN输入设备的被动中间人攻击是如何绕过信用卡芯片和密码保护、而导致信用卡数据可在其他地方被使用以及修改的。
-
又一轮电邮中间人攻击来袭 企业如何自保？
互联网犯罪投诉中心日前发布了有关企业电子邮件欺诈活动的警告。那么，这个欺诈活动是什么，它与网络钓鱼攻击有何不同？企业是否应该部署额外安全措施来保护自身？
-
揭秘3·15晚会“Wi-Fi中间人攻击”的操作原理
在日前的3·15晚会上，现场通过一个自拍游戏活动向大家展示了黑客通过“无密码免费wifi”窃取连接人用户隐私的场景。本文解释了何为中间人攻击。