Ortadaki adam saldırısı nedir? Önleme İpuçları ve Kılavuzu

Bazen ortadaki kişi saldırısı olarak da bilinen ortadaki adam saldırısı (MITM saldırısı), bir saldırganın doğrudan iletişim kurduğuna inanan iki taraf arasındaki iletişimi aktardığı ve muhtemelen değiştirdiği bir siber saldırıdır. Bu, saldırganın iletişimi kesmesine, dinlemesine ve hatta her bir tarafın söylediklerini değiştirmesine olanak tanır.

Ortadaki adam saldırıları, web sitelerine tarayıcı bağlantıları, diğer makineler arası web hizmeti bağlantıları, Wi-Fi ağ bağlantıları ve daha fazlası gibi kişiler, istemciler ve sunucular arasında gizlice dinlemeye olanak tanır.

Ortadaki Adam Saldırısı Örneği

Bir hesap özeti indirmek için bir web sitesine giriş yaptığınızı düşünün. Bir saldırgan, daha sonra sizmişsiniz gibi davranmak amacıyla konuşmayı durdurmak istiyor.

Önce web sitesinin URL'sini tarayıcınıza yazarsınız, ardından tarayıcınız web sitesinin IP adresini aramak için DNS'yi kullanır. Bir saldırgan, kontrol ettiği bir makinenin IP adresiyle yanlış bir DNS sonucu gönderir. Saldırganın bu saldırıyı nasıl yönettiğinden emin değilsiniz. Belki de makinenizle aynı ağdaydılar ya da internet servis sağlayıcınıza bağlı ethernet kablosunu fiziksel olarak hacklediler.

Bu noktada saldırı başlar. Tarayıcınızın gönderdiği her şey saldırganın makinesine iletilir ve daha sonra gerçek sunucuya aktarılır. Gerçek sunucudan gelen her yanıt size geri gönderilir. Elinde sertifika olmadan HTTPS ile bir web sitesini taklit etmek zordur, bu nedenle saldırgan sizi kendi sertifikasına sahip saldırganın sahip olduğu bir web sitesine göndermek için bir yönlendirme yanıtı geri gönderebilir. Veya yanlış bir IP adresiyle güvenli olmayan HTTP altındaki orijinal etki alanını kullanabilirler.

Saldırgan, hesabınızdan yetkisiz işlemler gerçekleştirebilmek için daha sonra sizin adınıza oturum açmak için kullanıcı adınızı ve şifrenizi ele geçirir. Bir site çok faktörlü kimlik doğrulaması ile korunuyorsa, saldırgan bunun yerine oturum belirtecinizi yakalayabilir. Oturum belirtecinizle, tarayıcınızı kapattığınızda mevcut oturuma devam edebilmeleri için oturum kapatma işleminizi engellerler.

Bu örnek, dijital iletişimin nasıl ele geçirilebileceğini vurgulamaktadır. HTTPS ve DNSSec gibi protokoller, MITM saldırısının risklerini azaltır. Bu protokoller, bir şeyler ters gittiğinde kullanıcıları uyarır ve korunmuyorsa bağlantıya izin vermez.

Ortadaki Adam Saldırıları Tehlikeli midir?

Ortadaki adam saldırıları tehlikelidir ve genellikle iki amacı vardır:

Hassas verilere ve kişisel bilgilere erişim elde edin.
İletilen bir mesajın içeriğini manipüle etmek.

Pratikte bu, aşağıdakilere erişim elde etmek anlamına gelir:

Kimlik hırsızlığı için kişisel olarak tanımlanabilir bilgiler (PII) ve diğer hassas bilgiler
Hesaplara yetkisiz erişim elde etmek için herkese açık bir Wi-Fi ağında oturum açma kimlik bilgileri
Bir e-ticaret sitesindeki kredi kartı numaraları
Yasal web sitelerinden kötü amaçlı yazılım barındıran sitelere yönlendirilebilen halka açık Wi-Fi erişim noktalarındaki trafik

MITM saldırılarının ortak hedefleri web siteleri ve e-postalardır. E-posta, varsayılan olarak, bir saldırganın gönderenden gelen e-postaları yalnızca oturum açma kimlik bilgileriyle ele geçirmesine ve sızdırmasına olanak tanıyan şifreleme kullanmaz.

Ortadaki Adam Saldırısı ile Koklama Arasındaki Fark Nedir?

İnternet protokollerinin doğası gereği, İnternet'e gönderilen bilgilerin çoğu herkese açıktır. Bir yerel ağa (LAN) bağlandığınızda, diğer tüm bilgisayarlar veri paketlerinizi görebilir.

Bir saldırgan sizinle aynı ağda olduğunda, verileri okumak için bir algılayıcı kullanabilir ve istemciniz ile sunucu (istemciniz ve sunucu dahil) arasındaki herhangi bir bilgisayara erişebiliyorsa iletişiminizi dinlemelerine izin verebilir.

Ortadaki adam saldırısında, saldırgan sizi veya bilgisayarınızı kendi bilgisayarına bağlanmanız için kandırır. Bu saldırı, saldırganın teklifinin bağlanmak istediğiniz yer olduğuna inanmanızı sağlar. Daha sonra gerçek hedefinize bağlanırlar ve siz gibi davranırlar, istenirse bilgileri her iki şekilde de iletir ve değiştirirler. Bu çok daha büyük bir siber güvenlik riskidir çünkü bilgiler değiştirilebilir.

Siber güvenlik varsayılan olarak şifrelemeye doğru eğilim gösterdiğinden, koklama ve ortadaki adam saldırıları daha zor hale gelir, ancak imkansız değildir. Saldırganlar, kullanıcıları kandırmak veya ortadaki adam olmak için şifreleme protokollerindeki zayıflıklardan yararlanmak için çeşitli teknikler kullanabilir.

Ortadaki adam saldırıları nerede gerçekleşir?

Ortadaki adam saldırılarının pek çok türü vardır, ancak genel olarak bunlar dört şekilde gerçekleşir:

Genel ağlar: Herhangi bir genel ağa bağlandığınızda en fazla risk altındasınız. Bu, havaalanlarında veya kafelerde halka açık Wi-Fi bağlantıları, erişim kısıtlaması olmayan herhangi bir ağ anlamına gelir. Bir saldırganın ortadaki adam haline gelmesi en kolay yoldur, çünkü birçok teknik yerel alan ağlarında ve Wi-Fi ağlarında en iyi sonucu verir.
Bilgisayarınızda: İnternet bağlantınızı izleyen ve değiştiren kötü amaçlı yazılımlar (tarayıcıdaki bir adam gibi) yükleyebilir veya sizi ortadaki adam gibi davranan sitelere çekerek bağlantınızı ele geçiren bir kimlik avı saldırısına maruz kalabilirsiniz.
Yönlendirici: Yönlendiriciler genellikle İnternet servis sağlayıcınız tarafından sağlanır ve varsayılan güvenlik ayarlarına sahiptir, bu da birçok yönlendiricinin varsayılan oturum açma kimlik bilgilerine (yönetici/parola gibi) veya bilinen bir güvenlik açığına sahip olabilecek güncel olmayan bellenime sahip olduğu anlamına gelir.
Web sunucusu: Saldırgan, iletişim kurmak istediğiniz orijinal web sunucusuna erişim sağlar.

Ortadaki adam saldırıları nasıl çalışır?

Ortadaki adam saldırısı üç aşamaya ayrılabilir:

Birinci aşama: Saldırıyı gerçekleştirmek için bir konuma erişim elde edin.
İkinci aşama: Ortadaki adam olun.
Üçüncü aşama: Gerekirse şifrelemenin üstesinden gelin.

Saldırgan sizinle istediğiniz varış noktası arasına girebildiğinde, ortadaki adam haline gelir. Bunun başarılı olması için, bilgisayarınızı bir veya birkaç farklı sahtekarlık saldırı tekniği ile kandırmaya çalışacaklardır.

ARP Spoofing (ARP Önbellek Zehirlenmesi) Nedir?

ARP (veya Adres Çözümleme Protokolü), bir cihazın fiziksel adresini (MAC adresi veya ortam erişim kontrol adresi) ve yerel alan ağında kendisine atanan IP adresini çevirir. ARP sahtekarlığı kullanan bir saldırgan, bağlantıları cihazlarına yönlendirmek için yerel alan ağına yanlış bilgiler enjekte etmeyi amaçlar.

Yönlendiricinizin IP adresinin [.rt-script]192.169.2.1[.rt-script] olduğunu hayal edin. İnternete bağlanmak için dizüstü bilgisayarınız IP (İnternet Protokolü) paketlerini [.rt-script]192.169.2.1[.rt-script] adresine gönderir. Bunu yapmak için, makinenizin hangi fiziksel cihazın bu adrese sahip olduğunu bilmesi gerekir. Bu örnekte, yönlendiricinin MAC adresi [.rt-script]00:0a:95:9d:68:16[.rt-script] şeklindedir.

ARP sahtekarlığı şu şekilde gerçekleşir:

Saldırgan ağınıza yanlış ARP paketleri enjekte eder.
ARP paketleri, [.rt-script]192.169.2.1[.rt-script] adresinin, yönlendiricinize değil, aşağıdaki MAC adresine sahip [.rt-script]11:0a:91:9d:96:10[.rt-script] saldırganın cihazına ait olduğunu söylüyor.
ARP önbelleği, [.rt-script]192.169.2.1[.rt-script] IP'sini MAC [.rt-script]11:0a:91:9d:96:10[.rt-script] ile ilişkilendiren yanlış bilgileri depolar.
Dizüstü bilgisayarınız artık İnternet'e bağlanmayı hedefliyor ancak yönlendiriciniz yerine saldırganın makinesine bağlanıyor.
Saldırganın makinesi daha sonra yönlendiricinize bağlanır ve sizi İnternet'e bağlayarak saldırının İnternet bağlantınızı dinlemesini ve değiştirmesini sağlar.

IP Spoofing (IP Adresi Sahtekarlığı) Nedir?

IP sahtekarlığı, bir makinenin farklı bir IP adresine, genellikle başka bir makineyle aynı adrese sahipmiş gibi davranmasıdır. Kendi başına, IP sahtekarlığı bir ortadaki adam saldırısı değildir, ancak TCP dizisi tahmini ile birleştirildiğinde bir saldırı haline gelir.

Genel olarak, internet bağlantıları TCP/IP (İletim Kontrol Protokolü/İnternet Protokolü) ile kurulur:

İki cihaz bir yerel alan ağında birbirine bağlandığında, TCP/IP kullanırlar.
Bir oturum oluşturmak için üç yönlü bir el sıkışma gerçekleştirirler.
Üç yönlü bir el sıkışma sırasında sıra numaralarını değiştirirler.
Sıra numaraları, alıcılara, alınan paketleri bir araya getirmeleri gereken sırayı söyleyerek diğer cihazdan gelen diğer paketleri tanımalarını sağlar.

Bir IP sahtekarlığı saldırısında, saldırgan önce bağlantıyı koklar. Yerel bir ağda, tüm IP paketleri ağa girer ve ağdaki cihazlar tarafından okunabilir. Saldırgan sıra numaralarını öğrenir, bir sonrakini tahmin eder ve orijinal gönderen gibi davranan bir paket gönderir. Paket önce hedefe ulaşırsa, saldırı bağlantıyı kesebilir.

Bir saldırganın IP sahtekarlığı amacıyla yerel alan ağınıza katıldığını hayal edin:

Saldırgan, yerel alan ağınıza [.rt-script]192.100.2.1[.rt-script] IP adresiyle katılır ve ağdaki tüm IP paketlerini görmelerini sağlayan bir algılayıcı çalıştırır.
Saldırgan, yönlendirici IP adresi [.rt-script]192.169.2.1[.rt-script] ile olan bağlantınızı kesmek istiyor, bu nedenle sıra numarasını tahmin etmek için sizinle yönlendirici arasındaki paketleri arıyor.
Doğru anda saldırı, dizüstü bilgisayarlarından yönlendiricinin kaynak adresini ([.rt-script]192.169.2.1[.rt-script]) ve doğru sıra numarasını içeren bir paket göndererek dizüstü bilgisayarınızı kandırır.
Aynı zamanda, saldırgan gerçek yönlendiriciyi bir hizmet reddi (DoS) saldırısıyla doldurur, bir an için yavaşlatır veya devre dışı bırakır ve paketlerinin yönlendiriciden önce size ulaşmasını sağlar.
Dizüstü bilgisayarınız artık saldırganın dizüstü bilgisayarının yönlendirici olduğuna ikna olmuştur ve ortadaki adam saldırısını tamamlar.

DNS Sahtekarlığı (DNS Önbellek Zehirlenmesi) Nedir?

ARP sahtekarlığı ve IP sahtekarlığının her ikisi de saldırının sizinle aynı yerel alan ağına bağlı olmasına dayanır. DNS sahtekarlığı ile bir saldırı her yerden gelebilir. DNS sahtekarlığı, savunmasız bir DNS önbelleğine dayandığından daha zordur, ancak başarılı olursa çok sayıda insanı etkileyebilir.

DNS (Alan Adı Sistemi), bir IP adresinden [.rt-script]example.com[.rt-script]'e yönlendirme gibi IP adreslerini ve alan adlarını çevirmek için kullanılan sistemdir. Sistemin iki temel unsuru vardır:

Ad sunucuları (DNS sunucuları): Ad sunucuları, yetkili bilgilerin kaynağıdır ve genellikle her etki alanı için iki veya üç sunucuda depolanır. Örneğin, [.rt-script]example.com[.rt-script] için IP adresi [.rt-script]a.iana-servers.net[.rt-script][.rt-script]] üzerinde saklanır b.iana-servers.net[.rt-script]. [.rt-script]'a bağlanmak isteyen her istemci example.com [.rt-script]'a ulaşmak için [.rt-script]a.iana-servers.net[.rt-script]]'e bağlanmak [.rt-script b.iana-servers.net]]'e bağlanırsa example.com[.rt-script]]'e ulaşmak için sunucular aşırı yüklenir. Sunucu aşırı yüklenmelerini önlemek için bilgileri önbelleğe almak için yerel çözümleyiciler. Çözümleyici IP adresini önbelleğe almamışsa, ad sunucularıyla iletişim kuracak ve IP adresini kaydedecektir.
Çözümleyiciler (DNS önbellekleri): Bir bilgisayarın işletim sistemi tarafından tutulan ve web sitelerine ve diğer İnternet etki alanlarına yapılan tüm son ziyaretlerin ve ziyaret girişimlerinin kayıtlarını içeren geçici bir veritabanı.

İşte bir DNS sahtekarlığı örneği:

Saldırgan, çözümleyici (DNS önbelleği) olarak [.rt-script]192.0.111.255[.rt-script] kullandığınızı bilir.
Saldırı ayrıca bu çözümleyicinin zehirlenmeye karşı savunmasız olduğunu da bilir.
Saldırgan, çözümleyiciyi zehirler ve bankanızın web sitesi için bilgileri sahte bir web sitesinin IP adresine depolar.
Tarayıcıya bankanızın web sitesini yazdığınızda karşınıza saldırganın sitesi çıkıyor.
Saldırgan orijinal siteye bağlanır ve saldırıyı tamamlar.

HTTPS Sahtekarlığı (IDN Eş Yazımlı Saldırılar veya Web Tarayıcı Çubuğu Sahtekarlığı) Nedir?

Web tarayıcısı sahtekarlığı, bir saldırganın bağlanmak istediğiniz etki alanına çok benzeyen bir etki alanı adı kaydettiği bir yazım hatası biçimidir. Ardından, kimlik avı gibi diğer teknikleri kullanmak için yanlış URL'yi gönderirler.

Google güvenlik ekibi, adres çubuğunun modern tarayıcılardaki en önemli güvenlik göstergesi olduğuna inanıyor. Bir web sitesinin gerçek kimliğini ve doğru web sitesinde olduğunuzu doğrulamayı sağlar.

Adres çubuğu sahtekarlığına bir örnek, 2017'de meydana gelen Homograph güvenlik açığıydı. Kullanıcıları kandırmak için alan adlarının çeşitli alfabelerden karakterler kullanılarak yabancı karakterlerle yazılmasına izin veren Uluslararası Alan Adı (IDN) özelliğinden yararlandı.

Örneğin, [.rt-script]xn--80ak6aa92e.com[.rt-script], [.rt-script]apple.com[.rt-script]'ten neredeyse ayırt edilemeyen IDN nedeniyle [.rt-script]аррӏе.com[.rt-script] olarak gösterilir. Bu, o zamandan beri IDN adreslerini ASCII biçiminde göstererek yamalandı.

E-posta Ele Geçirme Nedir?

E-posta ele geçirme, bir saldırganın bir e-posta hesabını ele geçirmesi ve e-posta konuşmalarını gizlice dinleyerek sessizce bilgi toplamasıdır. E-posta ele geçirme, e-postanın sahibi olan kişinin kimliğine bürünerek sosyal mühendislik saldırılarını çok etkili hale getirebilir. Bu yaklaşım genellikle hedef odaklı kimlik avı için kullanılır.

Tarayıcıdaki Adam Saldırısı nedir?

Tarayıcıdaki adam saldırısı, Google Chrome veya Firefox gibi web tarayıcılarındaki güvenlik açıklarından yararlanır. Truva atları, solucanlar, açıklardan yararlanmalar, SQL enjeksiyonları ve tarayıcı eklentilerinin tümü saldırı vektörleri olabilir.

Amaç genellikle oturum açma kimlik bilgilerini, özellikle de kredi kartı şirketiniz veya banka hesabınız gibi finansal hizmet şirketlerini ele geçirmektir. Siteye giriş yaptığınızda, tarayıcıdaki adam, para transfer etmek ve işlemi gizlemek için gördüklerinizi değiştirmek için kimlik bilgilerinizi yakalar.

Wi-Fi Dinleme nedir?

Daha önce bir kafede veya havaalanında halka açık bir Wi-Fi erişim noktasına giriş yaptıysanız, Bu ağ güvenli değil yazan bir açılır pencere fark etmiş olabilirsiniz.

Şifrelenmemiş Wi-Fi bağlantılarının gizlice dinlenmesi kolaydır. Herkesin dinleyebileceği halka açık bir yerde sohbet etmek gibi. Ağınızı herkese açık olarak ayarlayarak maruz kalma riskinizi sınırlayabilirsiniz, bu da Ağ Bulma'yı devre dışı bırakır ve ağdaki diğer kullanıcıların cihazınıza erişmesini engeller.

Wi-Fi dinlemenin bir başka örneği, bir saldırganın Kötü İkiz adı verilen kendi Wi-Fi erişim noktasını oluşturmasıdır. Bağlantının, ağ kimliğine ve şifreye kadar gerçek olanla aynı görünmesini sağlarlar. Kullanıcılar yanlışlıkla veya otomatik olarak Evil Twin'e bağlanarak saldırganın etkinliklerini gizlice dinlemesine izin verebilir.

SSL Hijacking Nedir?

SSL ele geçirme, bir saldırganın bir bağlantıyı ele geçirmesi ve ziyaret ettiğiniz tüm alan adları için SSL/TLS sertifikaları oluşturmasıdır. Sahte sertifikayı size sunarlar, orijinal sunucuyla bağlantı kurarlar ve ardından trafiği iletirler.

Bu saldırı yalnızca, saldırgan tarayıcınızı sertifikanın güvenilir bir Sertifika Yetkilisi (CA) tarafından imzalandığına inandırabiliyorsa çalışır. Aksi takdirde, tarayıcınız bir uyarı gösterecek veya sayfayı açmayı reddedecektir.

SSL ele geçirme şu şekilde çalışır:

Saldırgan, CA'sını indirip yüklemenizi sağlamak için ayrı bir siber saldırı kullanır.
Bankanız gibi güvenli bir siteyi ziyaret ettiğinizde, saldırgan bağlantınızı ele geçirir.
Saldırgan bankanız için bir sertifika oluşturur, bu sertifikayı CA ile imzalar ve siteyi size geri sunar.
Tarayıcınız sertifikanın gerçek olduğunu düşünüyor çünkü saldırı, bilgisayarınızı CA'nın güvenilir bir kaynak olduğunu düşünmesi için kandırıyor.
Saldırgan, bankanızla bağlantı kurar ve tüm SSL trafiğini bankanız üzerinden geçirir.

SSL ele geçirme meşru amaçlar için kullanılabilir. Örneğin, ebeveyn kontrol yazılımı siteleri engellemek için genellikle SSL ele geçirme kullanır.

SSL Sıyırma Nedir?

SSL Sıyırma veya SSL Sürüm Düşürme Saldırısı, HTTPS özellikli web sitelerinde SSL sertifikaları tarafından uygulanan güvenliği atlatmak için kullanılan bir saldırıdır.

Web sitesine gittiğinizde, tarayıcınız güvenli olmayan siteye (HTTP) bağlanır ve ardından genellikle güvenli siteye (HTTPS) yönlendirilir. Web sitesi şifrelenmeden kullanılabiliyorsa, bir saldırgan paketlerinizi ele geçirebilir ve oturum açma kimlik bilgilerini veya diğer hassas bilgileri saldırgana ifşa edebilecek bir HTTP bağlantısını zorlayabilir.

Daha fazla web sitesi HTTP Strict Transport Security (HSTS) kullandığından bu tür saldırıların riski azalır, bu da sunucunun güvenli olmayan bir bağlantı üzerinden bağlanmayı reddettiği anlamına gelir, ancak HSTS kurulumunun karşı karşıya olduğu bazı risk faktörleri hala vardır.

SSL/TSL Güvenlik Açıkları

SSL ve TLS'nin eski sürümleri açıklardan yararlanmaya karşı savunmasızdır, ancak zayıf SSL'yi güçlendirebilirsiniz.

Oturum Kaçırma Nedir?

Oturum ele geçirme, genellikle sosyal medya hesaplarını tehlikeye atan bir saldırı türüdür. Çoğu sosyal medya sitesi, makinenizde bir oturum tarayıcı çerezi saklar. Bu çerez daha sonra oturumu kapattığınızda geçersiz kılınır. Ancak oturum etkinken çerez kimlik, erişim ve izleme bilgileri sağlar.

Bir saldırgan kötü amaçlı yazılım, tarayıcı ele geçirme veya kötü amaçlı JavaScript ile popüler bir web uygulamasına yönelik siteler arası komut dosyası çalıştırma (XSS) saldırısı yoluyla bir oturum çerezini çaldığında, konuşmaları dinlemek veya sizi taklit etmek için hesabınıza giriş yapabilir.

Ortadaki Adam Saldırıları için Diğer Yöntemler

Saldırganların kendilerini sizinle nihai hedefiniz arasına yerleştirmeleri için daha fazla yöntem vardır. Bu yöntemler genellikle üç kategoriden birine girer:

Sunucunun ele geçirilmesi: Saldırgan, bağlanmak istediğiniz sunucunun kontrolünü ele geçirir ve bağlantıları kesmek için sunucuya kendi yazılımlarını yerleştirir.
İstemci güvenliğinin ihlal edilmesi: Saldırgan, makinenize erişim sağlar ve tüm bağlantılarınızı dinlemelerine olanak tanıyan bir truva atı veya başka bir kötü amaçlı yazılım türü yükler.
İletişim güvenliğinin ihlal edilmesi: Saldırgan, sizinle sunucu arasında bilgi yönlendiren bir makineyi ele geçirir.

Ortadaki Adam Saldırısı Tespiti ve Önleme

Ortadaki adam saldırılarının birçok türü vardır ve bazılarının tespit edilmesi zordur. Ortadaki adam saldırılarına karşı en iyi önlem onları önlemektir. Ağınıza erişimi olan bir saldırganın bağlantınızı ele geçirmesini önlemek zor olsa da, iletişiminizin güçlü bir şekilde şifrelendiğinden emin olabilirsiniz.

İşte izleyebileceğiniz bazı genel ipuçları:

Sanal Özel Ağ (VPN): Web trafiğinizi şifrelemek ve bir saldırganın iletişimi okuma veya değiştirme yeteneğini sınırlamak için bir VPN kurun.
Ağ saldırı tespit sistemi (NIDS): NIDS, ağdaki tüm cihazlara gelen ve giden trafiği izlemek için bir ağ içindeki stratejik noktalara yerleştirilir. Tüm alt ağda geçen trafiğin analizini gerçekleştirir ve alt ağlara geçirilen trafiği bilinen saldırıların kitaplığıyla eşleştirir. Bir saldırı tespit edildiğinde veya anormal bir davranış bulunduğunda, bir siber güvenlik uzmanına bir uyarı gönderilebilir.
Güvenlik duvarı: Güçlü bir güvenlik duvarı, yetkisiz erişimi önleyebilir.
Virüsten koruma ve kötü amaçlı yazılımdan koruma: Kötü amaçlı yazılımlara dayanan ortadaki adam saldırılarını önlemek için sistem önyüklemenizde çalışan bir tarayıcı içeren bir virüsten koruma ve kötü amaçlı yazılımdan koruma yazılım paketi yükleyin.
İki faktörlü kimlik doğrulama: E-postaların ele geçirilmesini önlemek için parolanızın ötesinde ek bir kimlik doğrulama vektörü gerektiren iki faktörlü kimlik doğrulamayı kullanın.
Yaygın kimlik avı dolandırıcılıklarını anlayın: Kimlik avı e-postaları yaygın bir saldırı vektörüdür. E-posta eklerini yalnızca güvenilir bir kişiden geldiğini bildiğiniz zaman indirin.
Oturumu kapatın: Oturum çerezlerini geçersiz kılmak ve oturumun ele geçirilmesini önlemek için kullanılmayan hesaplardan çıkış yapın.
Ne yüklediğinizi düşünün: Yalnızca saygın bir kaynaktan olduğunu bildiğiniz tarayıcı eklentilerini ve yazılımları yükleyin.
Şifrelemeyi zorla: HTTPS olmayan sitelerde hassas bilgileri paylaşmaktan kaçının.
HTTPS'yi Her Yere Yükleyin: Mümkün olduğunda SSL bağlantılarını zorlayın.
Bir şifre yöneticisi kullanın: Kötü niyetli sitelerde şifreleri otomatik olarak doldurmaktan kaçının.
Herkese açık Wi-Fi ağlarından kaçının: Herkese açık Wi-Fi kullanmanız gerekiyorsa cihazınızı manuel bağlantı gerektirecek şekilde yapılandırın.
Yazılım ve donanıma yama yapın: Bilinen güvenlik açıklarından yararlanan ortadaki adam saldırılarından kaçınmak için araçlarınızı güncel tutun.
Güvenli DNS sunucuları kullanın (DNS önbelleği): Kullandığınız DNS sunucularının (DNS önbelleği) güvenli olduğundan emin olun.
Uygulama güvenliği: Bir web siteniz veya uygulamanız varsa, güvenlik açıklarını düzenli olarak tarayın ve sorunları çözün.

Önemli Ortadaki Adam Saldırıları

Babington Komplosu: 1586'da Kraliçe I. Elizabeth'e suikast düzenlemek ve İskoç Kraliçesi Mary'yi İngiliz tahtına geçirmek için bir plan vardı. İskoç Kraliçesi Mary ve işbirlikçileri arasındaki iletişim, Robert Poley, Gilbert Gifford ve Thomas Phelippes tarafından ele geçirildi, kodu çözüldü ve değiştirildi, bu da İskoç Kraliçesi'nin idamına yol açtı.

Belkin: 2003 yılında, bir Belkin kablosuz ağ yönlendiricisi tarafından kriptografik olmayan bir saldırı gerçekleştirildi. Periyodik olarak, üzerinden yönlendirilen HTTP bağlantısını devralır, trafiği hedefe iletemez ve amaçlanan sunucu olarak yanıt verir. Gönderdiği yanıtta, kullanıcının talep ettiği web sayfasını başka bir Belkin ürününün reklamıyla değiştiriyordu. Bu sorun daha sonra çözüldü.

DigiNotar: 2011 yılında, bir DigiNotar güvenlik ihlali, daha sonra ortadaki adam saldırılarını gerçekleştirmek için kullanılan sertifikaların hileli bir şekilde verilmesine neden oldu.

Nokia: 2013 yılında, Nokia'nın Xpress Tarayıcısının HTTPS trafiğinin şifresini çözdüğü ve müşterilerinin şifreli trafiğine açık metin erişimi sağladığı ortaya çıktı.

Equifax: 2017'de Equifax, ortadaki adam güvenlik açığı endişeleri nedeniyle cep telefonu uygulamalarını geri çekti.

UpGuard'ın platformu, hangi sitelerinizin ortadaki adam saldırılarına karşı hassas olduğunu ve güvenlik açıklarını nasıl düzelteceğinizi anlamanıza yardımcı olabilir. UpGuard BreachSight, typosquatting ile mücadeleye, veri ihlallerini ve veri sızıntılarını önlemeye yardımcı olabilir, böylece düzenleyici para cezalarından kaçınabilir ve siber güvenlik derecelendirmeleri ve sürekli maruz kalma tespiti yoluyla müşterinizin güvenini koruyabilirsiniz.

Ayrıca, üçüncü taraf riskini ve dördüncü taraf riskini kontrol etmek ve güvenlik duruşunuzu iyileştirmek için satıcılarınızı sürekli olarak izlemenize, derecelendirmenize ve güvenlik anketleri göndermenize, ayrıca otomatik olarak bir envanter oluşturmanıza, politikaları uygulamanıza ve BT altyapınızdaki beklenmedik değişiklikleri tespit etmenize yardımcı olabiliriz. Satıcı risk yönetimi, üçüncü taraf risk yönetimi ve siber güvenlik risk değerlendirme süreçlerinizi ölçeklendirmenize yardımcı olur.