Un percorso di intercettazione è un percorso di rete deviato che consente a un aggressore di osservare, reindirizzare o interferire con il traffico. Può comportare il controllo di un nodo di inoltro o di un router, la manipolazione dell’instradamento oppure il reindirizzamento di una connessione verso una destinazione controllata dall’aggressore. Il termine descrive il percorso seguito dal traffico; non significa necessariamente che la crittografia sia stata violata.
Negli attacchi informatici, un percorso di intercettazione può esporre gli utenti a servizi falsi o al furto di credenziali, in particolare se non verificano la destinazione o accettano una connessione inattesa. Per esempio, una connessione SSH deviata può condurre un utente a un server che raccoglie una password. Le misure di difesa includono la verifica dell’identità dei server, l’uso di un’autenticazione robusta, come le chiavi SSH, e l’analisi di modifiche inattese nell’instradamento o nelle connessioni. La crittografia protegge i dati in transito, ma da sola non può garantire che un utente abbia raggiunto l’endpoint previsto.