Wie häufig (und/oder hochentwickelt) sind Man-in-the-Middle-Angriffe?Bedrohung durch Man-in-the-Middle-Angriffe
über
In der Kryptographie, die Mann-in-the-Middle-Angriff (oft abgekürzt MITM) oder Eimerketten Angriff, oder manchmal Angriff Janus, ist eine Form von Mithören, in denen Der Angreifer macht unabhängige Verbindungen mit den Opfern und leitet Nachrichten zwischen ihnen weiter, so dass sie glauben, dass sie über eine private Verbindung direkt miteinander kommunizieren, während die gesamte Konversation vom Angreifer kontrolliert wird. Der Angreifer muss in der Lage sein, alle Nachrichten zwischen den beiden Opfern abzufangen und neue einzuschleusen, was in vielen Fällen einfach ist (z. B. kann ein Angreifer innerhalb der Empfangsreichweite eines unverschlüsselten Wi-Fi-Wireless-Access-Points sich selbst als Mann einsetzen) -mitten drin).
http://en.wikipedia.org/wiki/Man-in-the-middle_attack
Der Grund, warum ich frage ist, zu versuchen und zu beurteilen, ob es den zusätzlichen Aufwand der Verschlüsselung wichtigen Abschnitte des Inhalts an den Benutzer schicke ich wert ist oder ob es sich nur um sicher ist gehen Sie vor und senden Es ist unverschlüsselt.
Hinweis: Ich weiß, das ist nicht unbedingt eine "Programmier" -Frage, da es keine Codelösung gibt, aber es beeinflusst Codierungsentscheidungen und ist codebasiert, so dass es immer noch angemessen erscheint.
Eine relevante Idee zu Ihrer Frage wäre: Ein gegebenes Sicherheitssystem versagt, wenn der (wahrgenommene) Vorteil, es zu vereiteln, überwiegt Kosten und Aufwand dafür. –