İçindekiler
What Is the Man-in-the-Middle Attacks?
Man-in-the-middle saldırısı, karşılıklı kimlik doğrulaması eksik olan bir saldırıdır. Man-in-the-middle saldırısının başarılı olması için gereken ön koşul, kendisini konuşmaya katılan bir terminal haline getirebilmektir.
Orta adam-in-the-middle saldırı yöntemleri: SMB oturumu kaçırma, DNS sahteciliği ve diğer saldırı yöntemleri tipik MITM saldırılarıdır.
Nasıl Man-in-the-Middle Saldırısı Gerçekleşir?
1) İstemci bir istek gönderir ve istek aracı tarafından engellenir.
2) Sunucu, genel anahtarı istemciye gönderir.
3) Aracı, genel anahtarı ele geçirir ve kendi elinde tutar. Daha sonra [sahte] genel bir anahtar oluşturur ve istemciye gönderir.
4) Sahte genel anahtarı aldıktan sonra istemci şifrelenmiş bir karma değeri oluşturur ve sunucuya gönderir.
5) Aracı, şifrelenmiş karma değerini alır ve kendi özel anahtarıyla şifresini çözerek gerçek gizli anahtarı elde eder. Aynı zamanda, sahte bir şifrelenmiş karma değeri oluşturulur ve sunucuya gönderilir.
6) Sunucu, sahte anahtarı elde etmek için özel anahtarı şifreler. Ardından şifreli veri istemciye iletilir.
X-VPN, Nasıl Man-in-the-Middle Saldırılarını Önler?
1. Man-in-the-middle saldırılarının sürekli ortaya çıkması normal ağ iletişim veri iletimini engeller. X-VPN’in bu süreçteki rolü şeffaf bir veri kanalı sağlamaktır.
2. X-VPN müşteri tarafından gönderilen “veri bağlantısı gereksinimi”ne göre hareket eder, ardından kendisini orijinal istemci makinesi olarak hedef bilgisayara bağlanmak için kullanır, hedef bilgisayar veri gönderdikten sonra orijinal istemciye gönderir.
Sonra hedef bilgisayar, gerçek IP’yi elde etmek yerine X-VPN tarafından sağlanan IP’yi alır, böylece IP gizleme veya diğer tarafların gerçek IP’yi elde etmesi engellenir.
3. X-VPN şu anda en gelişmiş şifreleme teknolojisine sahiptir ve internet verilerinizi 256-bit şifreleme ile güvence altına alabilir. Bu nedenle, X-VPN kullanan kullanıcılar tarafından orta adam saldırıları neredeyse uygulanamaz.
App Store | iOS Kullanıcıları için
Google Play | Android Kullanıcıları için
Amazon | Android Kullanıcıları İçin
