CyberGlossary

Ataques y amenazas

Ataque de intermediario (MitM)

También conocido como: MitM, Ataque en el camino

Definición

Ataque en el que un adversario retransmite o altera en secreto las comunicaciones entre dos partes que creen estar hablando directamente.

Un ataque de intermediario (MitM) sitúa al atacante en la ruta de red entre dos extremos, permitiéndole interceptar, inspeccionar, modificar o inyectar mensajes sin que las víctimas lo detecten. Las posiciones habituales se logran mediante ARP spoofing en LAN, puntos de acceso Wi-Fi falsos, secuestros BGP o DNS, proxies maliciosos o dispositivos de interceptación TLS comprometidos. Los objetivos incluyen el robo de credenciales, el secuestro de sesiones, la manipulación de transacciones y los ataques de degradación contra cifrados débiles. Las defensas se basan en cifrado autenticado robusto (TLS con certificados válidos, mTLS), HSTS, fijación de certificados, DNSSEC y DNS cifrado, Wi-Fi seguro por defecto (WPA3, 802.1X) y endurecimiento de protocolos, como deshabilitar versiones antiguas de SSL/TLS.

Ejemplos

  • En una Wi-Fi abierta de cafetería, un atacante intercepta tráfico HTTP no cifrado y sustituye la URL de actualización de software por un binario malicioso.
  • Un secuestro BGP desvía el prefijo de un servicio de pagos a través de un ISP del atacante que realiza interceptación de TLS.

Términos relacionados