Man-in-the-middle (MitM) angreb er en type af cyberangreb, hvor en hacker placerer sig selv mellem to kommunikerende parter (ofte en klient og en server) og fungerer som en “mellemmand” i deres kommunikation. Dette gør det muligt for hackeren at overvåge og manipulere kommunikationen mellem de to parter, som om den var ægte, mens de to parter ikke er klar over det.

Typisk fungerer MitM-angreb ved, at en hacker fanger og kopierer kommunikationsdata mellem de to parter, mens de taler med hinanden over en ubeskyttet eller sårbar kanal. Dette kan ske på flere måder, herunder ved at manipulere DNS-konfigurationen, sende phishing-e-mails, eller ved at installere ondsindet software på en af de involverede enheder.

Når hackeren har adgang til kommunikationen, kan de manipulere den for at opnå forskellige mål. For eksempel kan de ændre data, som overføres mellem de to parter, eller de kan indsætte ondsindede koder i en webside, som offeret besøger, hvilket kan føre til installation af malware eller udsætte offerets følsomme oplysninger.

MitM-angreb kan forebygges ved at bruge sikre protokoller og krypterede kommunikationskanaler, som SSL/TLS. Det er også vigtigt at holde software og operativsystemer opdaterede med de nyeste sikkerhedsopdateringer og patches, og at være opmærksom på mistænkelig aktivitet og usædvanlig trafik i netværket. Endelig kan det også hjælpe at uddanne brugere om god cybersikkerhedspraksis og opfordre dem til at være forsigtige med at dele følsomme oplysninger og downloade vedhæftede filer fra ukendte kilder.