// Glossario IT
Man-in-the-Middle (MITM)
Un attacco in cui l'aggressore si inserisce di nascosto tra due parti che comunicano, potendo intercettare o alterare i dati scambiati.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
In un attacco Man-in-the-Middle, l'attaccante si posiziona segretamente tra due parti che comunicano (un utente e un sito web, o due sistemi aziendali), intercettando il traffico e potendo leggerlo o addirittura modificarlo senza che nessuna delle due parti se ne accorga, facendo credere a entrambe di stare comunicando direttamente tra loro.
Perché conta
Reti Wi-Fi pubbliche non protette e certificati TLS non verificati correttamente sono i due scenari più comuni in cui questo attacco riesce. È il motivo per cui HTTPS con certificati validi, e la diffidenza verso avvisi di certificato non valido nel browser, non sono dettagli tecnici trascurabili ma protezioni concrete contro un attacco reale e relativamente facile da eseguire su una rete non fidata.