Man-in-the-Middle: Ο αόρατος εισβολέας 

Οι επιθέσεις τύπου «Man-in-the-Middle» (MitM) πραγματοποιούνται σε δύο στάδια. Πρώτον, ο εισβολέας τοποθετείται μεταξύ δύο μερών που επικοινωνούν, όπως ένα πλοίο και το κέντρο ελέγχου του στην ξηρά. Αυτό μπορεί να επιτευχθεί μέσω παραβίασης ενός δικτύου, δημιουργίας ενός παράνομου σημείου πρόσβασης Wi-Fi ή εκμετάλλευσης ευπαθειών σε λογισμικό ή υλικό. 

Μόλις τοποθετηθεί στη θέση του, ο εισβολέας μπορεί να υποκλέψει, να διαβάσει και ακόμη και να αλλοιώσει τα δεδομένα που μεταδίδονται, πριν τα προωθήσει στον προοριζόμενο παραλήπτη. Αυτό όχι μόνο παρέχει πρόσβαση σε ευαίσθητες πληροφορίες, αλλά επιτρέπει επίσης τον χειρισμό της ίδιας της επικοινωνίας. 

Γιατί αποτελεί σοβαρή απειλή: 

Στο ναυτιλιακό πλαίσιο, μια επίθεση MitM μπορεί να αλλοιώσει δεδομένα πλοήγησης, να εκθέσει τα διαπιστευτήρια των χρηστών και ακόμη και να παρεμβαίνει σε αυτοματοποιημένες διαδικασίες. Σε ένα περιστατικό του 2013 που αποδόθηκε σε Ιρανούς χάκερ, χρησιμοποιήθηκε αυτή η τεχνική για να εμφανιστούν πλοία σε λανθασμένες θέσεις στα συστήματα παρακολούθησης. 

Παραδείγματα από τον κλάδο: 

• Το πλήρωμα συνδέεται σε δημόσιο Wi-Fi στο λιμάνι – ένας εισβολέας υποκλέπτει κρυφά τους κωδικούς πρόσβασης
• Μια πλατφόρμα χρησιμοποιεί ένα μη κρυπτογραφημένο εργαλείο απομακρυσμένης πρόσβασης - οι επικοινωνίες καταγράφονται
• Οι αυτοματοποιημένες ανταλλαγές δεδομένων μεταξύ ενός συστήματος παρακολούθησης στόλου και ενός πλοίου αλλοιώνονται χωρίς να γίνει αντιληπτό

Πώς να προστατευτείτε: 

• Χρησιμοποιήστε VPN και κρυπτογράφηση TLS/SSL για όλη την κίνηση του δικτύου
• Εφαρμόστε ένα μοντέλο Zero Trust – κάθε σύνδεση πρέπει να πιστοποιείται
• Παρακολουθήστε την κίνηση του δικτύου σε πραγματικό χρόνο με τη λύση External Attack Surface Management (EASM) της Marlink, για να εντοπίζετε παρόμοια ή καταπατημένα domain

Οι επιθέσεις MitM είναι αθόρυβες αλλά εξαιρετικά αποτελεσματικές. Σε έναν κόσμο όπου τα δεδομένα είναι εξίσου ζωτικά με τα καύσιμα, η ασφάλεια των επικοινωνιών αποτελεί κρίσιμο μέρος κάθε στρατηγικής κυβερνοασφάλειας.

Ανακαλύψτε όλα τα άρθρα της σειράς «Είναι ζούγκλα εκεί έξω: Πλοήγηση στην ψηφιακή ζώνη κινδύνου» εδώ.