Man-in-the-Middle: Ο αόρατος εισβολέας 

Οι επιθέσεις «Man-in-the-Middle» (MitM) πραγματοποιούνται σε δύο στάδια. Αρχικά, ο εισβολέας τοποθετείται μεταξύ δύο επικοινωνούντων μερών, όπως ενός πλοίου και του κέντρου ελέγχου στην ξηρά. Αυτό μπορεί να επιτευχθεί μέσω της παραβίασης ενός δικτύου, της δημιουργίας ενός παράνομου σημείου πρόσβασης Wi-Fi ή της εκμετάλλευσης τρωτών σημείων σε λογισμικό ή υλικό. 

Μόλις τοποθετηθεί, ο εισβολέας μπορεί να υποκλέψει, να διαβάσει και ακόμη και να αλλοιώσει τα δεδομένα που μεταδίδονται, πριν τα προωθήσει στον προοριζόμενο παραλήπτη. Αυτό όχι μόνο παρέχει πρόσβαση σε ευαίσθητες πληροφορίες, αλλά επιτρέπει και την παραποίηση της ίδιας της επικοινωνίας. 

Γιατί αποτελεί σοβαρή απειλή: 

Στον τομέα της ναυτιλίας, μια επίθεση MitM μπορεί να αλλοιώσει δεδομένα πλοήγησης, να εκθέσει τα διαπιστευτήρια των χρηστών και ακόμη και να παρεμβαίνει σε αυτοματοποιημένες διαδικασίες. Σε ένα περιστατικό του 2013 που αποδόθηκε σε Ιρανούς χάκερ, χρησιμοποιήθηκε αυτή η τεχνική για να εμφανιστούν πλοία σε λανθασμένες θέσεις στα συστήματα παρακολούθησης. 

Παραδείγματα από τον κλάδο: 

• Το πλήρωμα συνδέεται σε δημόσιο Wi-Fi στο λιμάνι - ένας εισβολέας υποκλέπτει κρυφά τους κωδικούς πρόσβασης
• Μια πλατφόρμα χρησιμοποιεί ένα μη κρυπτογραφημένο εργαλείο απομακρυσμένης πρόσβασης - οι επικοινωνίες καταγράφονται
• Οι αυτοματοποιημένες ανταλλαγές δεδομένων μεταξύ ενός συστήματος παρακολούθησης στόλου και ενός πλοίου αλλοιώνονται χωρίς να ανιχνευθεί

Πώς να προστατευτείτε από αυτό: 

• Χρησιμοποιήστε VPN και κρυπτογράφηση TLS/SSL για όλη την κίνηση του δικτύου
• Εφαρμόστε ένα μοντέλο Zero Trust - κάθε σύνδεση πρέπει να πιστοποιείται
• Παρακολουθήστε την κίνηση του δικτύου σε πραγματικό χρόνο με τη λύση External Attack Surface Management (EASM) της Marlink για να εντοπίσετε παρόμοια ή καταπατημένα domain

Οι επιθέσεις MitM είναι αθόρυβες αλλά εξαιρετικά αποτελεσματικές. Σε έναν κόσμο όπου τα δεδομένα είναι εξίσου ζωτικά με τα καύσιμα, η ασφάλεια των επικοινωνιών αποτελεί κρίσιμο μέρος οποιασδήποτε στρατηγικής κυβερνοασφάλειας.

Ανακαλύψτε όλα τα άρθρα της σειράς «Είναι ζούγκλα εκεί έξω: Πλοήγηση στην ψηφιακή ζώνη κινδύνου» εδώ.