Mikä on väliintulohyökkäys? Ennaltaehkäisyvinkkejä ja opas

Man-in-the-middle-hyökkäys (MITM-hyökkäys), joka tunnetaan joskus nimellä väliintulohyökkäys, on kyberhyökkäys, jossa hyökkääjä välittää ja mahdollisesti muuttaa viestintää kahden osapuolen välillä, jotka uskovat kommunikoivansa suoraan. Näin hyökkääjä voi siepata viestintää, kuunnella ja jopa muokata kunkin osapuolen sanomaa.

Man-in-the-middle-hyökkäykset mahdollistavat ihmisten, asiakkaiden ja palvelimien välisen salakuuntelun, kuten selainyhteydet verkkosivustoille, muut koneiden väliset verkkopalveluyhteydet, Wi-Fi-verkkoyhteydet ja paljon muuta.

Esimerkki väliintulohyökkäyksestä

Kuvittele, että kirjaudut sisään verkkosivustolle ladataksesi lausunnon. Hyökkääjä haluaa siepata keskustelun aikomuksenaan teeskennellä olevansa sinä myöhemmin.

Kirjoitat ensin verkkosivuston URL-osoitteen selaimeesi, sitten selaimesi etsii verkkosivuston IP-osoitteen DNS:n avulla. Hyökkääjä lähettää takaisin väärän DNS-tuloksen hallitsemansa koneen IP-osoitteella. Et ole varma, miten hyökkääjä onnistui tässä hyökkäyksessä. Ehkä he olivat samassa verkossa kuin koneesi tai ehkä he hakkeroivat fyysisesti Internet-palveluntarjoajaasi kytkettyyn Ethernet-kaapeliin.

Tässä vaiheessa hyökkäys alkaa. Kaikki selaimesi lähettämä välitetään hyökkääjän koneelle, joka sitten välitetään todelliselle palvelimelle. Jokainen vastaus oikealta palvelimelta lähetetään takaisin sinulle. Verkkosivuston jäljittely HTTPS:llä on vaikeaa ilman varmennetta, joten hyökkääjä voi lähettää takaisin uudelleenohjausvastauksen lähettääkseen sinut hyökkääjän omistamalle verkkosivustolle omalla varmenteellaan. Tai he voivat käyttää alkuperäistä verkkotunnusta suojaamattomassa HTTP:ssä väärällä IP-osoitteella.

Hyökkääjä kaappaa käyttäjätunnuksesi ja salasanasi kirjautuakseen sisään myöhemmin, jotta he voivat suorittaa luvattomia tapahtumia tililtäsi. Jos sivusto on suojattu monimenetelmäisellä todennuksella, hyökkääjä voi sen sijaan kaapata istuntotunnuksesi. Istuntotunnuksesi avulla he estävät uloskirjautumistoimintosi, jotta he voivat jatkaa nykyistä istuntoa, kun suljet selaimen.

Tämä esimerkki korostaa, miten digitaalista viestintää voidaan siepata. Protokollat, kuten HTTPS ja DNSSec, vähentävät MITM-hyökkäyksen riskejä. Nämä protokollat varoittavat käyttäjiä, kun jokin on vialla, ja estävät yhteyden, jos sitä ei ole suojattu.

Ovatko väliintulohyökkäykset vaarallisia?

Man-in-the-middle-hyökkäykset ovat vaarallisia, ja niillä on yleensä kaksi tavoitetta:

1. Pääset käsiksi arkaluonteisiin tietoihin ja henkilökohtaisiin tietoihin.
2. Käsittele lähetetyn viestin sisältöä.

Käytännössä tämä tarkoittaa sitä, että saat käyttöön:

• Henkilökohtaiset tunnistetiedot ja muut arkaluontoiset tiedot identiteettivarkauksia varten
• Kirjautumistiedot julkisessa Wi-Fi-verkossa tilien luvattoman käytön saamiseksi
• Luottokorttien numerot verkkokauppasivustolla
• Julkisten Wi-Fi-hotspottien liikenne, joka voidaan ohjata laillisilta verkkosivustoilta haittaohjelmia isännöiville sivustoille

MITM-hyökkäysten yleisiä kohteita ovat verkkosivustot ja sähköpostit. Sähköposti ei oletusarvoisesti käytä salausta, jonka avulla hyökkääjä voi siepata ja huijata lähettäjän sähköposteja vain hänen kirjautumistiedoillaan.

Mitä eroa on väliintulohyökkäyksellä ja nuuskimisella?

Internet-protokollien luonteesta johtuen suuri osa Internetiin lähetetystä tiedosta on julkisesti saatavilla. Kun muodostat yhteyden lähiverkkoon (LAN), kaikki muut tietokoneet näkevät datapakettisi.

Kun hyökkääjä on samassa verkossa kuin sinä, hän voi lukea tiedot nuuskijan avulla ja kuunnella viestintääsi, jos hän voi käyttää asiakkaan ja palvelimen välisiä tietokoneita (mukaan lukien asiakas ja palvelin).

Väliintulohyökkäyksessä hyökkääjä huijaa sinut tai tietokoneesi muodostamaan yhteyden tietokoneeseensa. Tämä hyökkäys saa sinut uskomaan, että hyökkääjän tarjous on paikka, johon halusit muodostaa yhteyden. Sitten he muodostavat yhteyden todelliseen määränpäähäsi ja teeskentelevät olevansa sinä, välittäen ja muokaten tietoa molempiin suuntiin haluttaessa. Tämä on paljon suurempi kyberturvallisuusriski, koska tietoja voidaan muokata.

Kun kyberturvallisuus suuntaa kohti oletusarvoista salausta, nuuskiminen ja väliintulohyökkäykset muuttuvat vaikeammiksi, mutta eivät mahdottomiksi. Hyökkääjät voivat käyttää erilaisia tekniikoita huijatakseen käyttäjiä tai hyödyntääkseen salausprotokollien heikkouksia tullakseen väliintulomieheksi.

Missä väliintulohyökkäykset tapahtuvat?

Väliintulohyökkäyksiä on monenlaisia, mutta yleensä ne tapahtuvat neljällä tavalla:

1. Julkiset verkot: Olet suurimmassa vaarassa, kun muodostat yhteyden mihin tahansa julkiseen verkkoon. Tämä tarkoittaa julkisia Wi-Fi-yhteyksiä lentokentillä tai kahviloissa, mitä tahansa verkkoa, jossa ei ole pääsyrajoituksia. Hyökkääjän on helpointa tulla välimies, koska monet tekniikat toimivat parhaiten lähiverkoissa ja Wi-Fi-verkoissa.
2. Tietokoneellesi: Voit asentaa haittaohjelmia, jotka valvovat ja muokkaavat Internet-yhteyttäsi (kuten mies selaimessa) tai joutua tietojenkalasteluhyökkäyksen kohteeksi, joka kaappaa yhteytesi houkuttelemalla sinut sivustoille, jotka toimivat väliintulossa.
3. Reititin: Reitittimet ovat usein Internet-palveluntarjoajasi toimittamia, ja niissä on oletussuojausasetukset, mikä tarkoittaa, että monilla reitittimillä on oletuskirjautumistiedot (kuten järjestelmänvalvoja/salasana) tai vanhentunut laiteohjelmisto, jossa voi olla tunnettu haavoittuvuus.
4. WWW-palvelin: Hyökkääjä pääsee aitoon verkkopalvelimeen, jonka kanssa aiot kommunikoida.

Miten väliintulohyökkäykset toimivat?

Mies välissä -hyökkäys voidaan jakaa kolmeen vaiheeseen:

1. Vaihe yksi: Hanki pääsy sijaintiin hyökkäyksen suorittamista varten.
2. Vaihe kaksi: Ryhdy välimieheksi.
3. Kolmas vaihe: Ohita salaus tarvittaessa.

Kun hyökkääjä pääsee sinun ja haluamasi määränpään väliin, hänestä tulee mies välissä. Jotta tämä onnistuisi, he yrittävät huijata tietokonettasi yhdellä tai useammalla erilaisella huijaushyökkäystekniikalla.

Mikä on ARP-huijaus (ARP-välimuistin myrkytys)?

ARP (tai Address Resolution Protocol) kääntää laitteen fyysisen osoitteen (sen MAC-osoitteen tai median käytönvalvontaosoitteen) ja sille lähiverkossa määritetyn IP-osoitteen. ARP-huijausta käyttävä hyökkääjä pyrkii syöttämään vääriä tietoja lähiverkkoon ohjatakseen yhteydet laitteeseensa.

Kuvittele, että reitittimesi IP-osoite on [.rt-script]192.169.2.1[.rt-script]. Internet-yhteyden muodostamiseksi kannettava tietokone lähettää IP (Internet Protocol) -paketteja osoitteeseen [.rt-script]192.169.2.1[.rt-script]. Tätä varten koneesi on tiedettävä, millä fyysisellä laitteella on tämä osoite. Tässä esimerkissä reitittimen MAC-osoite on [.rt-script]00:0a:95:9d:68:16[.rt-script].

Näin ARP-huijaus tapahtuu:

1. Hyökkääjä syöttää vääriä ARP-paketteja verkkoosi.
2. ARP-paketeissa sanotaan, että osoite [.rt-script]192.169.2.1[.rt-script] kuuluu hyökkääjän laitteelle, jolla on seuraava MAC-osoite [.rt-script]11:0a:91:9d:96:10[.rt-script] eikä reitittimellesi.
3. ARP-välimuisti tallentaa väärää tietoa, joka yhdistää IP-osoitteen [.rt-script]192.169.2.1[.rt-script] MAC:iin [.rt-script]11:0a:91:9d:96:10[.rt-script].
4. Kannettava tietokoneesi pyrkii nyt muodostamaan yhteyden Internetiin, mutta muodostaa yhteyden hyökkääjän koneeseen reitittimen sijaan.
5. Hyökkääjän kone muodostaa sitten yhteyden reitittimeen ja muodostaa yhteyden Internetiin, jolloin hyökkäys voi kuunnella ja muokata Internet-yhteyttäsi.

Mitä on IP-huijaus (IP-osoitteen huijaus)?

IP-huijaus tarkoittaa sitä, että koneella on eri IP-osoite, yleensä sama osoite kuin toisella koneella. IP-huijaus ei yksinään ole väliintulohyökkäys, mutta siitä tulee sellainen, kun se yhdistetään TCP-sekvenssin ennustamiseen.

Yleensä Internet-yhteydet muodostetaan TCP/IP:llä (Transmission Control Protocol/Internet Protocol):

1. Kun kaksi laitetta muodostaa yhteyden toisiinsa lähiverkossa, ne käyttävät TCP/IP:tä.
2. Istunnon perustamiseksi he suorittavat kolmisuuntaisen kädenpuristuksen.
3. Kolmisuuntaisen kädenpuristuksen aikana he vaihtavat järjestysnumeroita.
4. Järjestysnumeroiden avulla vastaanottajat voivat tunnistaa lisää paketteja toisesta laitteesta kertomalla heille, missä järjestyksessä heidän tulee koota vastaanotetut paketit.

IP-huijaushyökkäyksessä hyökkääjä haistelee ensin yhteyden. Lähiverkossa kaikki IP-paketit menevät verkkoon ja ovat verkon laitteiden luettavissa. Hyökkääjä oppii järjestysnumerot, ennustaa seuraavan ja lähettää paketin, joka teeskentelee olevansa alkuperäinen lähettäjä. Jos paketti saapuu kohteeseen ensin, hyökkäys voi siepata yhteyden.

Kuvittele, että hyökkääjä liittyy lähiverkkoosi IP-huijauksen tavoitteena:

1. Hyökkääjä liittyy lähiverkkoosi IP-osoitteella [.rt-script]192.100.2.1[.rt-script] ja suorittaa nuuskijan, jonka avulla hän näkee kaikki verkon IP-paketit.
2. Hyökkääjä haluaa siepata yhteytesi reitittimen IP-osoitteeseen [.rt-script]192.169.2.1[.rt-script], joten he etsivät paketteja sinun ja reitittimen välillä ennustaakseen järjestysnumeron.
3. Oikealla hetkellä hyökkäys lähettää heidän kannettavasta tietokoneestaan paketin, jossa on reitittimen lähdeosoite ([.rt-script]192.169.2.1[.rt-script]) ja oikea järjestysnumero, mikä huijaa kannettavaa tietokonettasi.
4. Samaan aikaan hyökkääjä tulvii todellisen reitittimen palvelunestohyökkäyksellä (DoS), hidastaen tai poistamalla sen käytöstä hetkeksi, jolloin heidän pakettinsa pääsevät tavoittamaan sinut ennen reitittimen saapumista.
5. Kannettava tietokoneesi on nyt vakuuttunut siitä, että hyökkääjän kannettava tietokone on reititin, mikä viimeistelee väliintulohyökkäyksen.

Mitä on DNS-huijaus (DNS-välimuistin myrkytys)?

ARP-huijaus ja IP-huijaus perustuvat molemmat siihen, että hyökkäys on yhdistetty samaan lähiverkkoon kuin sinä. DNS-huijauksen avulla hyökkäys voi tulla mistä tahansa. DNS-huijaus on vaikeampaa, koska se perustuu haavoittuvaan DNS-välimuistiin, mutta se voi vaikuttaa suureen määrään ihmisiä, jos se onnistuu.

DNS (Domain Name System) on järjestelmä, jota käytetään IP-osoitteiden ja verkkotunnusten kääntämiseen, kuten ohjaamiseen IP-osoitteesta [.rt-script]example.com[.rt-script]. Järjestelmässä on kaksi pääelementtiä:

1. Nimipalvelimet (DNS-palvelimet): Nimipalvelimet ovat arvovaltaisten tietojen lähde, ja ne tallennetaan yleensä kahdelle tai kolmelle palvelimelle kullekin verkkotunnukselle. Esimerkiksi [.rt-script]example.com[.rt-script]:n IP-osoite on tallennettu [.rt-script]a.iana-servers.net[.rt-script]- ja [.rt-script]b.iana-servers.net[.rt-script]. Jos jokainen asiakas, joka haluaa muodostaa yhteyden [.rt-script]example.com[.rt-script]:hen, muodostaa yhteyden [.rt-script]a.iana-servers.net[.rt-script]- ja [.rt-script]b.iana-servers.net[.rt-script]-tiedostoon päästäkseen [.rt-script]example.com[.rt-scriptiin], palvelimet ylikuormittuisivat. Paikalliset ratkaisijat tietojen välimuistiin palvelimen ylikuormituksen välttämiseksi. Jos resolverilla ei ole IP-osoitetta välimuistissa, se ottaa yhteyttä nimipalvelimiin ja tallentaa IP-osoitteen.
2. Ratkaisijat (DNS-välimuistit): Tietokoneen käyttöjärjestelmän ylläpitämä väliaikainen tietokanta, joka sisältää tiedot kaikista viimeaikaisista käynneistä ja yrityksistä vierailla verkkosivustoilla ja muilla Internet-toimialueilla.

Tässä on esimerkki DNS-huijauksesta:

1. Hyökkääjä tietää, että käytät [.rt-script]192.0.111.255[.rt-script] ratkaisijana (DNS-välimuisti).
2. Attack tietää myös, että tämä ratkaisija on altis myrkytykselle.
3. Hyökkääjä myrkyttää ratkaisijan ja tallentaa pankkisi verkkosivuston tiedot väärennetyn verkkosivuston IP-osoitteeseen.
4. Kun kirjoitat pankkisi verkkosivuston selaimeen, näet hyökkääjän sivuston.
5. Hyökkääjä muodostaa yhteyden alkuperäiseen sivustoon ja suorittaa hyökkäyksen loppuun.

Mitä on HTTPS-huijaus (IDN-homografihyökkäykset tai verkkoselaimen palkin huijaus)?

Verkkoselaimen huijaus on kirjoitusvirheen muoto, jossa hyökkääjä rekisteröi verkkotunnuksen, joka näyttää hyvin samanlaiselta kuin verkkotunnus, johon haluat muodostaa yhteyden. Sitten he toimittavat väärän URL-osoitteen käyttääkseen muita tekniikoita, kuten tietojenkalastelua.

Googlen tietoturvatiimi uskoo, että osoitepalkki on tärkein suojausindikaattori nykyaikaisissa selaimissa. Se tarjoaa verkkosivuston todellisen henkilöllisyyden ja vahvistuksen siitä, että olet oikealla verkkosivustolla.

Yksi esimerkki osoitepalkin väärentämisestä oli vuonna 2017 tapahtunut Homograph-haavoittuvuus. Se hyödynsi International Domain Name (IDN) -ominaisuutta, jonka avulla verkkotunnuksia voidaan kirjoittaa vierailla merkeillä käyttämällä eri aakkosten merkkejä käyttäjien huijaamiseksi.

Esimerkiksi [.rt-script]xn--80ak6aa92e.com[.rt-script] näkyisi muodossa [.rt-script]аррӏе.com[.rt-script] IDN:n vuoksi, jota ei käytännössä voi erottaa [.rt-script]apple.com[.rt-scriptistä]. Tämä on sittemmin korjattu näyttämällä IDN-osoitteet ASCII-muodossa.

Mitä on sähköpostin kaappaus?

Sähköpostikaappaus tarkoittaa, että hyökkääjä vaarantaa sähköpostitilin ja kerää hiljaa tietoja salakuuntelemalla sähköpostikeskusteluja. Sähköpostin kaappaus voi tehdä manipulointihyökkäyksistä erittäin tehokkaita esiintymällä sähköpostin omistavana henkilönä. Tätä lähestymistapaa käytetään usein tietojenkalasteluun.

Mikä on Man-in-the-Browser-hyökkäys?

Mies selaimessa -hyökkäys hyödyntää verkkoselaimien, kuten Google Chromen tai Firefoxin, haavoittuvuuksia. Troijan hevoset, madot, hyväksikäytöt, SQL-injektiot ja selaimen lisäosat voivat kaikki olla hyökkäysvektoreita.

Tavoitteena on usein kerätä kirjautumistiedot, erityisesti rahoituspalveluyritykset, kuten luottokorttiyhtiösi tai pankkitilisi. Kun kirjaudut sisään sivustolle, mies selaimessa kaappaa kirjautumistietosi siirtääkseen varoja ja muokatakseen näkemääsi tapahtuman piilottamiseksi.

Mitä on Wi-Fi-salakuuntelu?

Jos olet joskus kirjautunut julkiseen Wi-Fi-tukiasemaan kahvilassa tai lentokentällä, olet ehkä huomannut ponnahdusikkunan, jossa lukee Tämä verkko ei ole turvallinen.

Salaamattomia Wi-Fi-yhteyksiä on helppo salakuunnella. Se on kuin keskustelua julkisella paikalla, jossa kuka tahansa voi kuunnella. Voit rajoittaa altistumistasi asettamalla verkon julkiseksi, mikä poistaa verkon etsinnän käytöstä ja estää muita verkon käyttäjiä käyttämästä laitettasi.

Toinen esimerkki Wi-Fi-salakuuntelusta on, kun hyökkääjä luo oman Wi-Fi-hotspotinsa, jota kutsutaan Evil Twiniksi. Ne saavat yhteyden näyttämään identtiseltä aidon kanssa, verkkotunnusta ja salasanaa myöten. Käyttäjät voivat vahingossa tai automaattisesti muodostaa yhteyden Evil Twiniin, jolloin hyökkääjä voi salakuunnella heidän toimintaansa.

Mikä on SSL-kaappaus?

SSL-kaappaus tarkoittaa, että hyökkääjä sieppaa yhteyden ja luo SSL/TLS-varmenteita kaikille vierailemillesi verkkotunnuksille. He esittävät sinulle väärennetyn varmenteen, muodostavat yhteyden alkuperäiseen palvelimeen ja välittävät sitten liikenteen eteenpäin.

Tämä hyökkäys toimii vain, jos hyökkääjä pystyy saamaan selaimesi uskomaan, että varmenteen on allekirjoittanut luotettu varmenteen myöntäjä (CA). Muussa tapauksessa selaimesi näyttää varoituksen tai kieltäytyy avaamasta sivua.

Näin SSL-kaappaus toimii:

1. Hyökkääjä käyttää erillistä kyberhyökkäystä saadakseen sinut lataamaan ja asentamaan CA:n.
2. Kun vierailet suojatussa sivustossa, kuten pankissasi, hyökkääjä sieppaa yhteytesi.
3. Hyökkääjä luo pankillesi varmenteen, allekirjoittaa sen varmenteen myöntäjän kanssa ja toimittaa sivuston takaisin sinulle.
4. Selaimesi luulee, että varmenne on todellinen, koska hyökkäys on huijannut tietokoneesi luulemaan, että varmentaja on luotettava lähde.
5. Hyökkääjä muodostaa yhteyden pankkiisi ja välittää kaiken SSL-liikenteen niiden kautta.

SSL-kaappausta voidaan käyttää laillisiin tarkoituksiin. Esimerkiksi lapsilukko-ohjelmistot käyttävät usein SSL-kaappausta sivustojen estämiseen.

Mikä on SSL-strippaus?

SSL-strippaus tai SSL-downgrade-hyökkäys on hyökkäys, jota käytetään kiertämään SSL-varmenteiden suojaa HTTPS-yhteensopivilla verkkosivustoilla.

Kun siirryt verkkosivustolle, selaimesi muodostaa yhteyden suojaamattomaan sivustoon (HTTP) ja ohjataan sitten yleensä suojatulle sivustolle (HTTPS). Jos verkkosivusto on käytettävissä ilman salausta, hyökkääjä voi siepata pakettisi ja pakottaa HTTP-yhteyden, joka voi paljastaa kirjautumistiedot tai muut arkaluontoiset tiedot hyökkääjälle.

Tämäntyyppisten hyökkäysten riski pienenee, kun yhä useammat verkkosivustot käyttävät HTTP Strict Transport Security (HSTS) -suojausta, mikä tarkoittaa, että palvelin kieltäytyy muodostamasta yhteyttä suojaamattoman yhteyden kautta, vaikka HSTS-asennukseen liittyy edelleen joitain riskitekijöitä.

SSL/TSL-haavoittuvuudet

SSL:n ja TLS:n vanhemmat versiot ovat alttiita haavoittuvuuksille, mutta voit vahvistaa heikkoa SSL:ää.

Mikä on istunnon kaappaus?

Istunnon kaappaus on eräänlainen hyökkäys, joka tyypillisesti vaarantaa sosiaalisen median tilit. Useimmat sosiaalisen median sivustot tallentavat istuntoselaimen evästeen koneellesi. Tämä eväste mitätöidään, kun kirjaudut ulos. Mutta kun istunto on aktiivinen, eväste tarjoaa henkilöllisyys-, käyttö- ja seurantatietoja.

Kun hyökkääjä varastaa istuntoevästeen haittaohjelman, selaimen kaappauksen tai sivustojen välisen komentosarjahyökkäyksen (XSS) kautta suosittuun verkkosovellukseen haitallisella JavaScriptillä, hän voi kirjautua tilillesi kuunnellakseen keskusteluja tai esiintyäkseen sinuna.

Muita menetelmiä väliintulohyökkäyksiin

Hyökkääjillä on enemmän tapoja asettua sinun ja määränpääsi väliin. Nämä menetelmät kuuluvat yleensä johonkin kolmesta kategoriasta:

1. Palvelimen vaarantuminen: Hyökkääjä saa hallintaansa palvelimen, johon haluat muodostaa yhteyden, ja sijoittaa palvelimelle oman ohjelmistonsa sieppaamaan yhteydet.
2. Asiakkaan vaarantuminen: Hyökkääjä pääsee käsiksi koneeseesi ja asentaa troijalaisen tai muun haittaohjelman, jonka avulla hän voi kuunnella kaikkia yhteyksiäsi.
3. Tietoliikenteen vaarantuminen: Hyökkääjä ottaa haltuunsa koneen, joka reitittää tietoja sinun ja palvelimen välillä.

Väliintulohyökkäysten havaitseminen ja ehkäisy

Väliintulohyökkäyksiä on monenlaisia, ja joitain on vaikea havaita. Paras vastatoimi väliintulohyökkäyksiä vastaan on estää ne. Vaikka on vaikea estää hyökkääjää sieppaamasta yhteyttäsi, jos heillä on pääsy verkkoosi, voit varmistaa, että viestintäsi on vahvasti salattua.

Tässä on joitain yleisiä vinkkejä, joita voit noudattaa:

• Virtuaalinen yksityisverkko (VPN): Määritä VPN salaamaan verkkoliikenteesi ja rajoittamaan hyökkääjän kykyä lukea tai muokata viestintää.
• Verkon tunkeutumisen havaitsemisjärjestelmä (NIDS): NID:t sijoitetaan verkon strategisiin pisteisiin valvomaan liikennettä kaikkiin verkon laitteisiin ja sieltä lähteviin laitteisiin. Se analysoi kulkevaa liikennettä koko aliverkossa ja sovittaa aliverkoissa välitettävän liikenteen tunnettujen hyökkäysten kirjastoon. Kun hyökkäys on havaittu tai epänormaalia käyttäytymistä havaitaan, hälytys voidaan lähettää kyberturvallisuuden ammattilaiselle.
• Palomuuri: Vahva palomuuri voi estää luvattoman käytön.
• Virustorjunta ja haittaohjelmien torjunta: Asenna virustentorjunta- ja haittaohjelmien torjuntaohjelmistopaketti, joka sisältää järjestelmän käynnistyksen yhteydessä suoritettavan skannerin haittaohjelmiin perustuvien väliintulohyökkäysten estämiseksi.
• Kaksivaiheinen todennus: Käytä kaksivaiheista todennusta, joka vaatii salasanan lisäksi ylimääräisen todennusvektorin sähköpostin kaappauksen estämiseksi.
• Ymmärrä yleiset tietojenkalasteluhuijaukset: Tietojenkalasteluviestit ovat yleinen hyökkäysvektori. Lataa sähköpostin liitteitä vain, kun tiedät niiden olevan luotetulta yhteyshenkilöltä.
• Kirjaudu ulos: Kirjaudu ulos käyttämättömiltä tileiltä, jos haluat mitätöidä istuntoevästeet ja estää istunnon kaappauksen.
• Mieti, mitä asennat: Asenna vain selaimen lisäosia ja ohjelmistoja, joiden tiedät olevan hyvämaineisesta lähteestä.
• Pakota salaus: Vältä arkaluonteisten tietojen jakamista sivustoilla, joissa ei ole HTTPS:ää.
• Asenna HTTPS kaikkialle: Pakota SSL-yhteydet aina kun mahdollista.
• Käytä salasanojen hallintaohjelmaa: Vältä salasanojen automaattista täyttämistä ilkeillä sivustoilla.
• Vältä julkisia Wi-Fi-verkkoja: Jos sinun on käytettävä julkista Wi-Fi-yhteyttä, määritä laitteesi vaatimaan manuaalinen yhteys.
• Korjaa ohjelmistot ja laitteistot: Pidä työkalusi ajan tasalla, jotta vältyt tunnettuja haavoittuvuuksia hyödyntäviltä väliintulohyökkäyksiltä.
• Käytä suojattuja DNS-palvelimia (DNS-välimuisti): Varmista, että käyttämäsi DNS-palvelimet (DNS-välimuisti) ovat turvallisia.
• Sovellusten turvallisuus: Jos sinulla on verkkosivusto tai sovellus, tarkista säännöllisesti haavoittuvuuksia ja ratkaise ongelmat.

Merkittäviä väliintulohyökkäyksiä

Babingtonin juoni: Vuonna 1586 oli suunnitelma salamurhata kuningatar Elisabet I ja asettaa Skotlannin kuningatar Maria Englannin valtaistuimelle. Robert Poley, Gilbert Gifford ja Thomas Phelippes sieppasivat, dekoodasivat ja muokkasivat Skotlannin kuningattaren Marian ja hänen salaliittolaistensa välistä viestintää, mikä johti Skotlannin kuningattaren teloitukseen.

Belkin: Vuonna 2003 Belkinin langaton verkkoreititin teki ei-salaushyökkäyksen. Ajoittain se otti haltuunsa sen kautta reititettävän HTTP-yhteyden, ei välittänyt liikennettä määränpäähän ja vastasi aiotulla palvelimella. Lähettämässään vastauksessa se korvaisi käyttäjän pyytämän verkkosivun toisen Belkin-tuotteen mainoksella. Tämä ongelma ratkaistiin myöhemmin.

DigiNotar: Vuonna 2011 DigiNotarin tietoturvaloukkaus johti varmenteiden vilpilliseen myöntämiseen, joita sitten käytettiin väliintulohyökkäyksiin.

Nokia: Vuonna 2013 Nokian Xpress-selaimen paljastui purkavan HTTPS-liikenteen salauksen ja antavan selkeän tekstin pääsyn asiakkaidensa salattuun liikenteeseen.

Equifax: Vuonna 2017 Equifax veti matkapuhelinsovelluksensa pois väliintuloon liittyvien haavoittuvuusongelmien vuoksi.

UpGuardin alusta voi auttaa sinua ymmärtämään, mitkä sivustosi ovat alttiita väliintulohyökkäyksille ja kuinka korjata niiden haavoittuvuudet. UpGuard BreachSight voi auttaa torjumaan kirjoitusvirheitä, estämään tietomurtoja ja tietovuotoja, jotta voit välttää lakisääteiset sakot ja suojella asiakkaidesi luottamusta kyberturvallisuusluokituksen ja jatkuvan altistumisen havaitsemisen avulla.

Voimme myös auttaa sinua jatkuvasti valvomaan, arvioimaan ja lähettämään tietoturvakyselyitä toimittajillesi, jotta voit hallita kolmannen osapuolen ja neljännen osapuolen riskejä ja parantaa tietoturva-asemaasi sekä luoda automaattisesti inventaarion, valvoa käytäntöjä ja havaita odottamattomat muutokset IT-infrastruktuurissasi. Autamme sinua skaalaamaan toimittajien riskienhallintaa, kolmannen osapuolen riskienhallintaa ja kyberturvallisuusriskien arviointiprosesseja.