man-in-the-middle
termosegurança
Um atacante posicionado entre duas partes que acreditam estar falando diretamente uma com a outra, capaz de ler e alterar o que passa.
A definição formal chama isso de escuta ativa: o atacante não apenas observa, mas termina cada lado e pode modificar o que repassa. A posição pode ser alcançada mentindo na rede local, controlando um roteador ou ponto de acesso sem fio, envenenando a resolução de nomes, ou simplesmente sendo o proxy que o usuário configurou. Esse último caso é o motivo de o termo exigir cuidado no uso profissional - o proxy de depuração de um desenvolvedor e um appliance corporativo de inspeção executam a operação idêntica e não são ataques, porque houve consentimento. A cifragem não impede a posição; impede a leitura, e só enquanto o certificado apresentado não for um que o cliente aceite. É por isso que as defesas são todas sobre identidade e não sobre confidencialidade: fixação de certificado, autenticação mútua, e os registros de transparência que tornam visível um certificado emitido indevidamente. Algumas organizações hoje escrevem machine-in-the-middle ou adversary-in-the-middle para evitar o termo com marca de gênero.
Também conhecido como: man in the middle, mitm, machine-in-the-middle, adversary in the middle