İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Ortadaki Adam Saldırısı Nedir?

İngilizce: Man-in-the-Middle Attack

Yayın: · Son güncelleme:

Ortadaki Adam Saldırısı Nedir? Kısaca

Ortadaki adam saldırısı (MITM), bir saldırganın iki taraf arasındaki iletişime gizlice girerek mesajları okuması, değiştirmesi ya da yönlendirmesidir. Taraflar birbiriyle doğrudan konuştuklarını sanır.

Ortadaki Adam Saldırısı nedir?
İçindekiler
  1. Ortadaki adam saldırısı nedir?
  2. Hangi durumlarda risk artar?
  3. Nasıl korunulur?

Ortadaki adam saldırısı nedir?

Ortadaki adam saldırısı, iki kişi mektuplaşırken postacının mektupları açıp okuması, hatta içeriğini değiştirip yeniden kapatması gibidir. İngilizce "man-in-the-middle" ifadesinden ötürü MITM olarak da kısaltılır. Siz bankanızla konuştuğunuzu sanırsınız, oysa arada bilgilerinizi gören biri vardır.

Saldırgan bu konumu elde ettiğinde şifreleri, oturum bilgilerini ve mesajları ele geçirebilir. Bazı durumlarda gönderilen veriyi değiştirerek, örneğin bir ödeme talimatındaki IBAN'ı başka bir hesapla değiştirerek doğrudan zarar verir.

Hangi durumlarda risk artar?

Bu saldırı en çok güvenli olmayan ağlarda görülür. Kafe, havaalanı ya da otel gibi halka açık Wi-Fi ağları, özellikle şifresiz olanlar, riskli ortamlardır. Saldırgan gerçeğine benzeyen bir ağ adı açarak da kullanıcıları kendi cihazına bağlatabilir; buna evil twin denir.

Örneğin havaalanında "Havalimani_Ucretsiz_WiFi" adlı bir ağa bağlandınız ve bir sitede tarayıcınız "Bağlantınız gizli değil" uyarısı verdi. Bu uyarıyı geçip devam etmek, bilgilerinizi aradaki birine teslim etmek anlamına gelebilir.

Nasıl korunulur?

  • Adres çubuğunda HTTPS ve kilit simgesi olmayan sitelere bilgi girmeyin.
  • Tarayıcının sertifika uyarılarını görmezden gelmeyin.
  • Halka açık Wi-Fi'de banka işlemi yapmak yerine mobil veriyi kullanın.
  • Güvenilir bir VPN, açık ağlarda trafiğinizi şifreleyerek ek koruma sağlar.

Banka ve e-posta gibi önemli hesaplarda çok faktörlü doğrulama kullanmak, şifreniz ele geçirilse bile saldırganın işini zorlaştırır. Şüpheli bir uyarı gördüğünüzde bağlantıyı kesin ve işlemi güvenli bir ağdan tekrarlayın.

Sıkça Sorulan Sorular

Ortadaki adam saldırısı nasıl anlaşılır?

Tarayıcının sertifika uyarıları, HTTPS yerine HTTP ile açılan tanıdık siteler ve beklenmedik oturum kapanmaları işaret olabilir. Bu belirtileri görürseniz bağlantıyı kesip güvenli bir ağa geçin.

HTTPS ortadaki adam saldırısını engeller mi?

Büyük ölçüde engeller, çünkü trafik şifrelenir ve sertifika doğrulanır. Ancak kullanıcı sertifika uyarısını geçerse bu koruma etkisiz kalabilir.

İlgili terimler

Evil Twin(Evil Twin Attack)Evil Twin (kötü ikiz), meşru bir Wi-Fi ağının adını ve görünümünü taklit eden sahte bir kablosuz erişim noktasıdır. Bağlanan kullanıcıların trafiği saldırganın cihazından geçer ve giriş bilgileri çalınmaya çalışılır.TLSTLS (Transport Layer Security), internet üzerinden iletilen verileri şifreleyerek gizliliğini ve bütünlüğünü koruyan, karşı tarafın kimliğini sertifikalarla doğrulayan güvenlik protokolüdür. HTTPS bağlantılarının temelidir.VPNVPN (Virtual Private Network), cihazınız ile bir VPN sunucusu arasında şifreli bir tünel kurarak internet trafiğinizi korur ve sitelere gerçek IP adresiniz yerine sunucunun adresini gösterir.Bağlantınız Gizli Değil(Your Connection Is Not Private)"Bağlantınız gizli değil", tarayıcının bir sitenin güvenlik sertifikasını doğrulayamadığında gösterdiği uyarıdır. Girdiğiniz bilgilerin başkalarınca görülebileceği ya da sitenin taklit olabileceği anlamına gelir.Oturum(Session)Oturum (session), bir kullanıcının web sitesine ya da uygulamaya girişinden çıkışına kadar geçen etkileşim süresi ve bu süre boyunca sunucuda tutulan kullanıcıya özel bilgilerdir. Giriş durumu ve sepet gibi veriler oturumda saklanır.IBANIBAN (Uluslararası Banka Hesap Numarası), bir banka hesabını ulusal ve uluslararası para transferlerinde tek ve standart biçimde tanımlayan numaradır. Türkiye'de TR ile başlar ve 26 karakterden oluşur.HTTPSHTTPS (Hypertext Transfer Protocol Secure), HTTP iletişiminin TLS protokolüyle şifrelenmiş hâlidir. Tarayıcı ile web sitesi arasındaki verilerin üçüncü kişilerce okunmasını ve değiştirilmesini önler.