Table of Contents
Что такое атаки «человек посередине»?
Атака «человек посередине» — это атака, которая лишена взаимной аутентификации. Предпосылкой для успешной атаки «человек посередине» является возможность превратить себя в терминал, участвующий в разговоре.
Типичные методы атаки «человек посередине»: захват сеанса SMB, подделка DNS и другие методы атак являются типичными атаками MITM.
Как происходит атака «человек посередине»?
1) Клиент отправляет запрос на сервер, и запрос перехватывается посредником.
2) Сервер отправляет открытый ключ клиенту.
3) Посредник перехватывает открытый ключ и хранит его в своих руках. Затем генерирует [фальшивый] открытый ключ самостоятельно и отправляет его клиенту.
4) После получения поддельного открытого ключа клиент генерирует зашифрованное значение хэша и отправляет его на сервер.
5) Посредник получает зашифрованное значение хэша и расшифровывает его с помощью своего собственного закрытого ключа, чтобы получить реальный секретный ключ. В то же время генерируется фальшивое зашифрованное значение хэша и отправляется на сервер.
6) Сервер расшифровывает закрытый ключ, чтобы получить фальшивый ключ. Затем зашифрованные данные передаются клиенту.
Как X-VPN предотвращает атаки «человек посередине»?
1. Постоянное появление атак «человек посередине» перехватывает нормальную передачу данных в сети. Роль X-VPN в этом процессе заключается в предоставлении прозрачного канала передачи данных.
X-VPN согласно «требованию на подключение данных», отправленному клиентом, затем использует себя в качестве исходной клиентской машины для подключения к целевому компьютеру, после возврата данных целевым компьютером, и затем отправляет их исходному клиенту.
Затем целевой компьютер получает IP-адрес, предоставленный X-VPN, а не оригинальный IP-адрес клиента, чтобы предотвратить маскировку IP или возможность получения реального IP-адреса третьей стороной.
3. X-VPN в настоящее время имеет самую передовую технологию шифрования и может защитить ваши интернет-данные с помощью шифрования 256 бит. Поэтому пользователи, использующие X-VPN, практически не могут осуществлять атаки типа «человек посередине».
App Store | Для пользователей iOS
Google Play | Для пользователей Android
Amazon | Для пользователей Android
