Man In The Middle es un término para referirse a cuando un atacante se posiciona en una comunicación entre un usuario y una aplicación, ya sea para espiar o para hacerse pasar por una de las partes, haciendo parecer que se está produciendo un intercambio normal de información.
[alert type=»info» icon-size=»small»]El objetivo de un ataque es robar información personal, como credenciales de acceso, detalles de cuentas y números de tarjetas de crédito. [/alert]
La información obtenida durante un ataque puede utilizarse con muchos fines, como el robo de identidad, transferencias de fondos no aprobadas o un cambio de contraseña ilícito.
En términos generales, un ataque MITM es el equivalente a que un cartero abra tu extracto bancario, anote los datos de su cuenta y luego vuelva a cerrar el sobre y te lo entregue.