¿Qué es un hombre en el ataque central?

Un ataque del hombre en el medio es una doble imitación simultánea: Charlie plantea como Alice cuando habla con Bob, como Bob cuando habla con Alice. Como ambas conversaciones son simultáneas, Charlie puede elegir pasar fragmentos de datos de Alice directamente a Bob y viceversa, agregando sus propias partes de forma selectiva.

Si Alice y Bob tienen un secreto compartido K , que Charlie no conoce, entonces pueden usar el cifrado y MAC para evitar que Charlie realice un MitM exitoso (Charlie todavía puede cortar el cable e interrumpir las comunicaciones, pero ya no puede alterar los datos sin ser detectado, o leer datos confidenciales). El truco es llegar al punto donde se comparte un K secreto; Todo el negocio con certificados y protocolo de enlace en SSL se trata simplemente de hacer eso .