İki kişi arasındaki gizli bir konuşmayı, ikisinin de haberi olmadan dinleyen ve hatta mesajları değiştiren biri olduğunu düşünün. Dijital dünyada bu saldırıya "ortadaki adam" (MITM) denir ve özellikle güvensiz ağlarda ciddi bir tehdittir. Bu yazıda MITM saldırısının ne olduğunu, nasıl yapıldığını ve nasıl korunacağınızı anlatıyoruz.
Ortadaki Adam (MITM) Saldırısı Nedir?
MITM (Man-in-the-Middle), saldırganın iki taraf arasındaki iletişimin arasına gizlice girerek veriyi dinlediği, çaldığı veya değiştirdiği bir saldırı türüdür. Kullanıcı bir bankayla ya da bir siteyle konuştuğunu sanırken, aslında trafiği saldırgan üzerinden geçer. Bu sayede parolalar, kredi kartı bilgileri ve oturum verileri ele geçirilebilir.
MITM Nasıl Yapılır?
- Sahte Wi-Fi ağları: Halka açık yerlerde kurulan sahte erişim noktaları.
- ARP/DNS spoofing: Ağ trafiğini saldırgana yönlendiren teknikler.
- SSL stripping: Şifreli bağlantıyı şifresize düşürerek veriyi okumak.
- Oturum çalma: Ele geçirilen oturum çerezleriyle hesaba sızmak.
MITM Saldırılarından Korunma
En temel savunma şifrelemedir: HTTPS (SSL/TLS) kullanan siteler, araya giren biri trafiği görse bile içeriği okuyamaz. Kullanıcı olarak halka açık Wi-Fi'da hassas işlem yapmaktan kaçının, VPN kullanın ve tarayıcının güvenlik uyarılarını ciddiye alın. Site sahibi olaraksa tüm sitenizi HTTPS'e taşımak şarttır. SSL'in önemini SSL sertifikası nedir, HTTP/HTTPS farkını HTTP ve HTTPS farkı, VPN'i ise VPN nedir yazımızda bulabilirsiniz.
Sık Sorulan Sorular
HTTPS MITM'i tamamen önler mi?
Doğru yapılandırılmış HTTPS, araya giren saldırganın veriyi okumasını/değiştirmesini büyük ölçüde engeller. Bu yüzden tüm siteler için HTTPS standart hale gelmiştir.
Halka açık Wi-Fi neden riskli?
Sahte erişim noktaları ve şifresiz ağlar, saldırganın trafiğin arasına girmesini kolaylaştırır. Bu ağlarda hassas işlemlerden kaçınmak veya VPN kullanmak gerekir.
SSL stripping nedir?
Saldırganın, güvenli HTTPS bağlantısını güvensiz HTTP'ye düşürerek veriyi açık okumaya çalıştığı tekniktir; HSTS gibi önlemlerle engellenir.
VPN MITM'e karşı korur mu?
VPN, trafiğinizi şifreli bir tünelden geçirerek özellikle güvensiz ağlarda araya girmeyi zorlaştırır; ek bir koruma katmanı sağlar.
Sitemde SSL var, yeterli mi?
İyi bir başlangıçtır ama HSTS, güncel TLS sürümü ve tüm trafiğin HTTPS'e zorlanması gibi ek ayarlarla korumayı güçlendirmek gerekir.
Sonuç
MITM saldırıları, iletişimin arasına girerek veri çalar; en güçlü savunma ise uçtan uca şifreleme, yani HTTPS ve doğru SSL yapılandırmasıdır. Siteniz için ücretsiz SSL ve güvenli barındırma sunan Vulut hosting çözümlerini inceleyebilirsiniz.
