miji.beEl ataque de intermediario (Man-in-the-Middle, MITM) es el ciberataque en el que un tercero (el atacante) se cuela a escondidas en la comunicación entre 2 partes para espiar o manipular su contenido. En el símil del correo postal, sería un cartero que abre la carta por el camino, la lee o la reescribe, y después la entrega como si nada hubiera pasado.
La táctica típica explota las redes Wi-Fi públicas. El atacante monta en una cafetería o en un aeropuerto un punto de acceso falso (con nombres como "Free_Airport_WiFi") e intercepta todas las comunicaciones de quienes se conectan. Según un estudio de IBM, en torno al 25% de las redes Wi-Fi públicas carece de cifrado y queda expuesto al riesgo de un ataque de intermediario.
En lo que respecta a las URLs cortas, el punto delicado son las que funcionan sobre HTTP (sin cifrar). Si la redirección de una URL corta viaja por HTTP, el atacante puede reescribir el destino y desviar al usuario hacia un sitio de phishing. Los servicios de URLs cortas de confianza usan HTTPS y le cierran la puerta a este ataque.
La defensa más eficaz contra el MITM es el uso de HTTPS (TLS/SSL). Al ir cifrada la comunicación, aunque alguien la intercepte no podrá leer su contenido; y el certificado del servidor verifica la legitimidad del interlocutor, con lo que se evita conectar con servidores falsos. Si además se configura la cabecera HSTS (HTTP Strict Transport Security), el navegador fuerza automáticamente la conexión HTTPS y bloquea también los ataques de degradación a HTTP.
La VPN (Virtual Private Network) es otra defensa válida: envuelve toda la comunicación en un túnel cifrado y permite comunicarse con seguridad incluso en una Wi-Fi pública.