Ataque de intermediario (MITM)

¿Qué es un ataque MITM?

Un ataque MITM, abreviatura de «Man-In-The-Middle» (ataque de intermediario), también conocido en japonés como «ataque de retransmisión de cubeta» o «ataque de intermediario», consiste en que un atacante intercepta las comunicaciones entre dos partes, roba o manipula la información intercambiada y la reenvía al destinatario previsto.

Un método habitual para llevar a cabo un ataque MITM consiste en crear un sitio web falso que imite a uno legítimo e incluir su enlace en correos electrónicos o mensajes de redes sociales para atraer a los usuarios. Cuando los usuarios acceden al sitio falso, sus solicitudes se reenvían al servidor legítimo y las respuestas del servidor se redirigen a los usuarios a través del sitio falso. Otro método consiste en configurar un dispositivo que se haga pasar por un punto de acceso Wi-Fi público para interceptar las comunicaciones.

Aunque los ataques MITM son una técnica clásica, protegerse por completo contra ellos resulta muy difícil. En esencia, los atacantes actúan como intermediarios: cuando los usuarios acceden a un sitio web, se hacen pasar por el servidor web legítimo ante el navegador y por el navegador ante el servidor. Una vez que logran interceptar la comunicación, pueden seguir espiándola y manipulándola sin que los usuarios se den cuenta de que están siendo atacados. Incluso las comunicaciones cifradas son vulnerables, ya que los atacantes pueden sustituir el certificado de cifrado legítimo por uno propio y, de este modo, descifrar la comunicación.

Para mitigar los riesgos de los ataques MITM, los routers y servidores deben implementar medidas de protección, pero los usuarios también pueden tomar precauciones, entre ellas:

• Guardar los sitios web importantes en marcadores y acceder a ellos desde estos, en lugar de hacer clic en enlaces de correos electrónicos o redes sociales.
• Utilizar herramientas de protección contra el phishing.
• Verificar la autenticidad de los sitios mediante certificados de servidor y aplicar métodos de verificación más estrictos.
• Evitar los puntos de acceso abiertos siempre que sea posible.

Una modalidad de ataque MITM surgida recientemente son los ataques MITB (Man-In-The-Browser), en los que se inserta código malicioso en el navegador del usuario, lo que permite realizar acciones como transferencias de dinero fraudulentas.