SSH: Identificazione host remoto modificata

Se un utente malintenzionato ottiene il controllo su uno dei router tra te e la macchina a cui ti stai connettendo, può reindirizzare i tuoi pacchetti IP su un'altra macchina, che quindi rivendicherebbe di essere il vero bersaglio. Potrebbe inoltrare sia l'autenticazione che il traffico seguente.

Ovviamente, quella macchina potrebbe imparare la tua password se la usi, vedere cosa stai facendo sulla macchina remota e potrebbe alterare tutti i dati inviati in qualsiasi direzione. Tutto ciò che un uomo nel mezzo dell'attacco permette di fare (che è diverso dall'osservare passivamente il traffico).

Gli attacchi MITM sono stati attacchi LAN. Quando il traffico scorre sul filo, utilizza gli indirizzi fisici per le comunicazioni. Quando si avvia una connessione, qualsiasi connessione, diciamo connessione SSH, allora in quel caso prima la macchina controlla se conosce l'indirizzo MAC dell'IP del server, se sa, inizia a inviare pacchetti di dati, altrimenti tenta di ottenere l'indirizzo mac . Quando ti connetti per la prima volta a qualsiasi server ssh la sua chiave è memorizzata nella tua casella. Ora venendo al MITM, è la manipolazione di ARP (avvelenamento di arp). Significa che un utente malintenzionato aggiunge voci fisse nel computer dicendo che l'IP del server è il suo mac, ora quando si connette al server ssh, la macchina apre la connessione alla casella dell'attaccante e poiché l'impronta digitale della chiave del server è diversa e non corrisponde alla precedente, ricevi un avvertimento Questo non significa che questo attacco non può essere fatto su reti diverse, può essere, Un utente malintenzionato deve semplicemente essere nel flusso di dati tra client e server.

Essendo nel flusso di dati, un utente malintenzionato può fare qualsiasi cosa, ottenere la tua password in chiaro test, cosa hai sentito crittografato, riprodurre lo ssh al server per compromettere il server ecc. ecc.