In technologische termen is man-in-the-middle (MITM) een aanval die wordt onderschept door een derde partij (hacker) tijdens het communicatieproces tussen de server en de gebruiker. In plaats van dat gegevens rechtstreeks tussen de server en de gebruiker worden gedeeld, worden de koppelingen door een andere factor verbroken. De hacker zal dan de inhoud wijzigen of malware toevoegen om naar u te verzenden.

1. Man-in-the-Middle-aanvallen
In technologische termen is Man-in-the-middle (MITM) een aanval die wordt geblokkeerd door een derde partij (hacker) tijdens de communicatie tussen de server en de gebruiker. In plaats van dat gegevens rechtstreeks tussen de server en de gebruiker worden gedeeld, worden de koppelingen door een andere factor verbroken. De hacker zal dan de inhoud wijzigen of malware toevoegen om naar u te verzenden.
![Kunnen uw gegevens worden gestolen als u openbare wifi gebruikt? Kunnen uw gegevens worden gestolen als u openbare wifi gebruikt?]()
Gebruikers die openbare wifi gebruiken , zijn het meest waarschijnlijk ‘slachtoffer’ van Man-in-the-Middle-aanvallen. De reden is dat de informatie en gegevens niet zijn gecodeerd. Wanneer de router wordt "gecompromitteerd", worden uw gegevens ook aangevallen, hackers krijgen toegang tot uw e-mailadres, gebruikersnaam, wachtwoord en privéberichten, enz.
Grote e-commercesites zoals PayPal, eBay of Amazon gebruiken allemaal hun eigen encryptietechnieken, maar uit veiligheidsoverwegingen mag u geen transacties uitvoeren die verband houden met bankieren, overboeken of kopen. Winkel online terwijl u openbare Wi-Fi gebruikt.
2. Valse wifi-verbinding
Deze variant van een MITM-aanval wordt ook wel ‘Evil Twin’ genoemd . Deze techniek onderschept uw gegevens tijdens de overdracht en omzeilt eventuele beveiligingssystemen van een openbare Wi-Fi-hotspot.
Een paar jaar geleden liet Doctor Who gebruikers de ‘gevaren’ van technologie zien, vooral problemen veroorzaakt door verbinding te maken met een kwaadaardige router.
Het opzetten van een neptoegangspunt (AP) is niet zo moeilijk, en het is ook de manier waarop hackers gebruikers "verlokken" om verbinding te maken en gebruikersinformatie te onderscheppen. Hackers kunnen elk apparaat dat verbinding kan maken met internet, zoals smartphones enz., gebruiken om een nep-netwerktoegangspunt (AP) in te stellen. En wanneer gebruikers verbinding maken met dit toegangspunt, worden de verzonden gegevens aangevallen door hackers.
Het wordt aanbevolen dat u een virtueel particulier netwerk (VPN) gebruikt om een coderingsniveau in te stellen voor de gehele transmissie, gegevens en verbinding tussen de live gebruiker en de website. Dit zal gedeeltelijk voorkomen dat hackers aanvallen.
Extra informatie:
Doctor Who is een sciencefictiontelevisieserie geproduceerd door de Britse BBC en uitgezonden in 1963. De belangrijkste inhoud van de film gaat over de avonturen van een natuurlijke Time Lord, die zichzelf The Doctor noemt.
3. Pakketsniffer
![Kunnen uw gegevens worden gestolen als u openbare wifi gebruikt? Kunnen uw gegevens worden gestolen als u openbare wifi gebruikt?]()
Packet Sniffer of Protocol Analyzer zijn hulpmiddelen die worden gebruikt om netwerksysteemfouten en gerelateerde problemen te diagnosticeren en op te sporen. Hackers gebruiken Packet Sniffer om niet-versleutelde gegevens af te luisteren en de informatie te bekijken die tussen de twee partijen wordt uitgewisseld.
Deze methode is relatief eenvoudig te gebruiken en wordt in sommige gevallen niet als illegaal beschouwd.
4. Sidejacking (sessiekaping)
Sidejacking is gebaseerd op het verzamelen van informatie over pakketten (packet sniffing). In plaats van reeds bestaande gegevens te gebruiken, kunnen hackers deze echter op locatie gebruiken. Nog erger is het omzeilen van een bepaald niveau van encryptie.
Inloggegevens worden doorgaans verzonden via een gecodeerd netwerk en geverifieerd met behulp van de accountgegevens die op de website worden verstrekt.
Op deze informatie wordt vervolgens gereageerd met behulp van cookiebestanden die naar uw apparaat worden verzonden. Het netwerksysteem is echter niet gecodeerd en daarom kunnen hackers de controle overnemen en toegang krijgen tot elk persoonlijk account waarop u bent ingelogd.
Hoewel ‘cybercriminelen ’ uw wachtwoorden niet kunnen lezen via sidejacking, kunnen ze wel malware downloaden om gegevens aan te vallen, waaronder Skype.
Bovendien kunnen hackers uw persoonlijke gegevens stelen. Bezoek gewoon Facebook en al uw persoonlijke gegevens bevinden zich " in de palm van de hand van een hacker. "
Openbare hotspots zijn het nuttigste ‘hulpmiddel’ voor hackers. De reden is dat het percentage gebruikers vrij groot is. Om veiliger te zijn, moet u daarom het HTTPS Everywhere-hulpprogramma voor uw browser of gratis VPN-applicaties installeren.
Als u Facebook gebruikt, moet u bovendien naar Instellingen => Beveiliging => Waar u bent ingelogd gaan en op afstand uitloggen bij uw account.
![Kunnen uw gegevens worden gestolen als u openbare wifi gebruikt? Kunnen uw gegevens worden gestolen als u openbare wifi gebruikt?]()
Zie hieronder nog enkele artikelen:
- Hoe weet u of uw computer wordt "aangevallen" door hackers?
- Hoe je een supersterk iPhone-wachtwoord instelt waardoor zelfs hackers het "opgeven"
- 50 registertrucs om u te helpen een echte Windows 7/Vista-hacker te worden (deel 1)
Succes!