Un attacco man-in-the-middle (MITM) si verifica quando un aggressore si posiziona tra due endpoint che comunicano e intercetta, inoltra o modifica il traffico senza che nessuna delle due parti se ne accorga. L'aggressore può leggere i dati, rubare credenziali, iniettare comandi o sostituire file e aggiornamenti durante il transito. Il MITM è pericoloso perché gli endpoint sembrano ancora comunicare tra loro, quindi la compromissione può apparire come una connessione normale se non sono presenti verifiche rigorose.
Nella sicurezza informatica, gli attacchi MITM spesso hanno successo quando la convalida dei certificati, i controlli di integrità o le regole di fiducia della rete sono deboli. Su un router o su un altro dispositivo perimetrale, questo può consentire a un server contraffatto di impersonare una fonte legittima di aggiornamenti e di inviare contenuti o comandi controllati dall'aggressore. Le difese includono canali crittografati, controlli rigorosi dei certificati, verifica dell'integrità, DNS sicuro ed evitare percorsi di gestione non sicuri. La lezione chiave è semplice: se un dispositivo non può confermare in modo affidabile con chi sta comunicando, un aggressore posizionato nella rete potrebbe essere in grado di controllare ciò che riceve.