Gli attacchi Man-in-the-Middle (MITM) rappresentano una delle minacce più insidiose e diffuse per la sicurezza delle reti e delle comunicazioni online. Secondo il Data Breach Investigations Report 2021 di Verizon, il 22% degli attacchi informatici sfrutta tecniche di tipo MITM. In questo articolo approfondiremo i dettagli tecnici degli attacchi MITM, le migliori pratiche del settore per mitigarli e i passi concreti che le organizzazioni possono intraprendere per proteggersi.
Anatomia tecnica di un attacco MITM:
Un attacco Man-in-the-Middle si verifica quando un malintenzionato si interpone di nascosto tra due parti che comunicano, intercettando e potenzialmente alterando i dati che vengono scambiati. Ecco come funziona tecnicamente:
L’attaccante sfrutta vulnerabilità della rete come access point Wi-Fi non sicuri, switch compromessi o bug nei protocolli di rete, per inserirsi nel mezzo della comunicazione
Usando tecniche come ARP spoofing, DNS spoofing o IP spoofing, l’attaccante inganna i dispositivi target facendogli credere di comunicare direttamente tra loro, mentre in realtà sta facendo da “intermediario”
Esempio di ARP spoofing con Ettercap:
ettercap -T -M arp:remote /192.168.1.10/ /192.168.1.1/
L’attaccante può quindi intercettare, leggere e modificare i pacchetti scambiati, in chiaro o decrittandoli se ha ottenuto le chiavi crittografiche necessarie (es. forzando connessioni SSL/TLS non sicure)
I dati vengono ritrasmessi senza alterazioni evidenti, rendendo l’intrusione difficile da rilevare per le vittime.
Esempio di ARP spoofing in Python:
from scapy.all import *
def spoof(target_ip, gateway_ip):
target_mac = getmacbyip(target_ip)
arp_reply = ARP(pdst=target_ip, hwdst=target_mac, psrc=gateway_ip, op='is-at')
send(arp_reply, verbose=0, inter=1, loop=1)spoof(‘192.168.1.10’, ‘192.168.1.1’)
Questo semplice script usa la libreria Scapy per ingannare un host target facendogli credere che l’indirizzo MAC del gateway sia quello dell’attaccante.
I tool più usati per effettuare attacchi MITM includono:
Ettercap
Bettercap
Evilginx
mitmproxy
SSLStripStrategie di difesa a più livelli contro i MITM:
Per proteggersi efficacemente dagli attacchi MITM, è fondamentale adottare un approccio di difesa multistrato che includa:
Uso sistematico di connessioni cifrate end-to-end come HTTPS con TLS 1.2+, SFTP, SSH e VPN sicure (es. OpenVPN, WireGuard) per proteggere riservatezza e integrità dei dati
Implementazione di autenticazione forte a più fattori (MFA) per rendere inutili le credenziali anche se intercettate
Mantenere aggiornati OS, firmware e applicazioni per limitare la superficie d'attacco sfruttabile
Configurare e monitorare adeguatamente firewall, IDS/IPS per rilevare anomalie nel traffico di rete
Effettuare regolari attività di security monitoring (es. analisi dei log) e penetration test per identificare e risolvere falle
Segmentazione e segregazione accurata della rete (es. VLAN) per contenere eventuali compromissioni
Formazione periodica degli utenti sul rischio security e su tecniche come il phishing usate spesso per i MITM
Usare browser sicuri con avvisi anti-spoofing, add-on come HTTPS Everywhere, password manager affidabiliSecondo i dati 2021 di Positive Technologies, il 93% delle reti aziendali testate era vulnerabile ad attacchi MITM dovuti a criticità nelle configurazioni di rete.
Risorse tecniche approfondite:
Guida tecnica dettagliata del NIST su come implementare TLS per prevenire attacchi MITM: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-52r2.pdf
Paper accademico completo sulle tecniche di individuazione e prevenzione dei MITM: https://www.researchgate.net/publication/320563047_Detection_and_Prevention_of_Man-in-the-Middle_Spoofing_Attacks
Raccolta di tool open source per effettuare test di sicurezza sui MITM: https://resources.infosecinstitute.com/topic/top-12-tools-to-test-man-in-the-middle-mitm-attacks/In conclusione, gli attacchi Man-in-the-Middle continuano a rappresentare una grave minaccia dovuta alla loro relativa facilità di realizzazione e alla difficoltà di rilevarli. Tuttavia, con un approccio proattivo, multistrato e sistematico alla sicurezza informatica come quello descritto, è possibile mitigare notevolmente il rischio di compromissione derivante da attacchi MITM. Spero che le informazioni e i consigli tecnici forniti in questo articolo vi aiutino a difendere meglio le vostre organizzazioni da questa insidiosa minaccia informatica.
