Man-in-the-Middle (MitM), Türkçe anlamıyla “Ortadaki Adam” saldırısı, iki taraf arasındaki iletişimi gizlice dinleyen, manipüle eden veya bilgileri çalan bir siber saldırı türüdür. Bu saldırı, genellikle hedeflenen ağ trafiğinin kontrolünü ele geçirmek ve kullanıcı verilerini ele geçirmek için yapılır. Saldırgan, kurban ve hedef arasında bir “köprü” görevi görerek iletişimin güvenliğini tehlikeye atar.
MitM Saldırısı Türleri
MitM saldırıları farklı yöntemlerle gerçekleştirilebilir. İşte en yaygın türleri:
- Wi-Fi Dinleme (Evil Twin)
- Saldırgan, meşru bir Wi-Fi ağına benzer bir sahte ağ oluşturur. Kurban, bu sahte ağa bağlandığında tüm trafiği saldırgan üzerinden geçer.
- DNS Spoofing
- Saldırgan, bir web sitesinin IP adresini sahte bir IP adresiyle değiştirir. Kullanıcı, gerçek site yerine saldırganın kontrolündeki bir siteye yönlendirilir.
- ARP Spoofing
- Yerel ağda ARP tablolarını manipüle ederek saldırgan, kurbanın trafiğini kendine yönlendirir.
- HTTPS Spoofing
- Sahte bir sertifika sunarak, HTTPS bağlantısını HTTP’ye düşürür ve kurbanın trafiğini şifrelenmemiş bir şekilde ele geçirir.
- E-posta Arası Dinleme
- Saldırgan, iki kişi arasında gönderilen e-postaları ele geçirir, okur ve hatta içeriklerini değiştirebilir.
MitM Saldırıları Nasıl Gerçekleşir?
- İletişimin Ele Geçirilmesi:
- Saldırgan, kullanıcı ile hedef arasındaki ağ trafiğini kendine yönlendirir. Bunu DNS, ARP veya Wi-Fi dinleme gibi yöntemlerle yapar.
- Veri Manipülasyonu ve Dinleme:
- Saldırgan, trafiği okuyabilir, kaydedebilir veya değiştirebilir. Örneğin, kurbanın giriş bilgileri veya kredi kartı bilgileri ele geçirilebilir.
- Gizli Kalma:
- Saldırgan, fark edilmemek için trafiği orijinal hedefe ileterek iletişimde herhangi bir aksama olmamasını sağlar.
MitM Saldırılarına Karşı Alınabilecek Önlemler
- Şifreleme Kullanımı
- HTTPS: Web sitelerinin HTTPS protokolünü kullanması, trafiğin şifrelenmesini sağlar. Kullanıcılar, tarayıcılarında kilit simgesini kontrol ederek bağlantının güvenli olduğunu doğrulamalıdır.
- VPN: Sanal Özel Ağlar (VPN), ağ trafiğini şifreler ve üçüncü tarafların erişimini engeller.
- Güvenlik Sertifikaları
- Tarayıcılar tarafından sunulan sertifika uyarılarını dikkate alın. Sahte sertifikaları fark etmek için SSL/TLS doğrulama süreçleri kullanılabilir.
- Kamu Wi-Fi Ağlarından Kaçınma
- Kamuya açık Wi-Fi ağlarına bağlanırken dikkatli olun. Eğer bu ağları kullanmanız gerekiyorsa, mutlaka VPN kullanın.
- İki Faktörlü Kimlik Doğrulama (2FA)
- 2FA, saldırganların yalnızca şifreye dayanarak hesaplara erişmesini engeller.
- Güncel Yazılımlar
- İşletim sistemi, tarayıcı ve antivirüs programlarınızı güncel tutarak bilinen güvenlik açıklarını kapatabilirsiniz.
- DNSSEC Kullanımı
- DNS Spoofing’e karşı DNS Güvenlik Uzantıları (DNSSEC) kullanılabilir.
- Ağ İzleme ve Güvenlik Araçları
- Ağ trafiğini analiz eden güvenlik araçları kullanarak şüpheli aktiviteleri tespit edebilirsiniz. Örneğin, IDS/IPS sistemleri, saldırıları algılayabilir ve önleyebilir.
MitM Saldırılarının Örnekleri
- Kamuya Açık Wi-Fi’da Veri Çalma:
- Bir kafede saldırgan, “Free Wi-Fi” adında bir sahte ağ oluşturur. Kurban, bu ağa bağlandığında kredi kartı bilgileri ele geçirilir.
- Sahte Web Siteleri:
- Kullanıcı, DNS Spoofing yoluyla sahte bir bankacılık sitesine yönlendirilir ve giriş bilgilerini girer.
- E-posta Sahtekarlığı:
- Saldırgan, iki iş ortağı arasındaki e-posta trafiğini ele geçirerek bir ödemeyi kendi hesabına yönlendirir.
Değerlendirme
Man-in-the-Middle saldırıları, bireylerin ve kuruluşların güvenliğini ciddi şekilde tehdit eden bir siber saldırı türüdür. Ancak, etkili önlemlerle bu tür saldırıların önüne geçmek mümkündür. Şifreleme yöntemlerinin kullanılması, güvenli ağ alışkanlıklarının geliştirilmesi ve düzenli olarak güvenlik güncellemelerinin yapılması, bu tür tehditlere karşı en iyi savunma yöntemlerindendir. Siber güvenlik farkındalığı artırılarak, bireyler ve kurumlar dijital dünyada daha güvenli bir şekilde hareket edebilir.
