MITM (Man-In-The-Middle) атака — это тип кибератаки, при которой злоумышленник перехватывает и, возможно, изменяет коммуникацию между двумя сторонами, которые считают, что общаются напрямую друг с другом.
Что такое MITM атака
MITM (Man-In-The-Middle) атака — это тип кибератаки, при которой злоумышленник перехватывает и, возможно, изменяет коммуникацию между двумя сторонами, которые считают, что общаются напрямую друг с другом.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
MITM (Man-In-The-Middle) атака — это тип кибератаки, при которой злоумышленник перехватывает и, возможно, изменяет коммуникацию между двумя сторонами, которые считают, что общаются напрямую друг с другом.
Пример: пользователь подключается к Wi-Fi, злоумышленник перехватывает трафик и может читать или изменять передаваемые данные (например, логины, пароли).
В iOS для защиты от MITM используют:
- Проверку сертификатов сервера (SSL Pinning)
- Использование защищённых протоколов (HTTPS)
- Внимательную обработку ошибок безопасности при сетевых запросах
Таким образом, MITM атака — это попытка подслушать или изменить данные между двумя сторонами без их ведома.