中间人攻击 (MITM)

中间人攻击（Man-in-the-Middle Attack，简称 MITM）是一种网络攻击方式，指攻击者秘密插入通信双方之间，在两端毫不知情的情况下窃听、转发甚至篡改传输的数据。

概述

在中间人攻击中，攻击者会分别与通信的两端建立独立连接，并在两者之间充当"传话人"。双方都以为自己正通过私密连接与对方直接对话，实际上全部会话内容都经过攻击者之手。攻击者不仅可以完整读取通信内容，还能随时删改消息或插入伪造的内容。

这类攻击多发生在缺乏加密或身份验证的网络环境中，典型场景是不安全的公共 Wi-Fi。由于受害者通常察觉不到任何异常，中间人攻击常被用来窃取账号密码、支付信息、聊天记录等敏感数据，是网络安全与密码学领域长期关注的经典威胁。

常见攻击手段

• ARP 欺骗：在局域网内伪造地址映射，让受害者的流量先经过攻击者的设备。
• DNS 劫持：篡改域名解析结果，把用户引向攻击者控制的假冒网站。
• 伪造 Wi-Fi 热点：搭建与正规热点同名的"钓鱼热点"，诱导用户接入。
• SSL 剥离与伪造证书：把加密连接降级为明文，或用假证书冒充目标网站。

防御措施

• 网站全面启用 HTTPS/TLS 加密，并配置 HSTS 强制加密访问。
• 客户端严格校验证书，重要应用可采用证书固定（Certificate Pinning）。
• 避免在公共 Wi-Fi 上处理登录、支付等敏感操作，必要时使用可信的 VPN。
• 对安全要求高的系统采用双向认证，确保通信两端身份都可验证。

常见问题

问：使用 HTTPS 就能完全防住中间人攻击吗？答：HTTPS 能在很大程度上防御中间人攻击，但前提是证书验证机制正常工作。如果用户忽略浏览器的证书警告，或设备被植入了恶意根证书，攻击仍可能得逞。

问：普通用户如何察觉自己遭遇了中间人攻击？答：中间人攻击很难被直接发现，可留意浏览器证书告警、网址与常用地址不符、连接频繁降级为不加密等异常信号，并保持警惕。

问：实施中间人攻击违法吗？答：未经授权拦截他人通信在绝大多数国家和地区都属于违法行为；只有在获得明确授权的渗透测试或安全研究场景下，相关技术才能合法使用。