Man-in-the-Middle-Angriffe
Bei einem Man-in-the-Middle-Angriff (MitM) schaltet sich ein Angreifer unbemerkt in die Kommunikation zwischen zwei Parteien (z. B. Client und Server), um Daten abzuhören, zu manipulieren oder zu fälschen. Typische Angriffsvektoren sind ungesicherte WLAN-Netzwerke, ARP-Spoofing oder gefälschte SSL-Zertifikate. Schutzmaßnahmen sind Ende-zu-Ende-Verschlüsselung (TLS/HTTPS), VPNs und die Validierung von Zertifikaten.