# Ataque de intermediario > Alguien se mete a escondidas entre vos y un sitio para leer o cambiar lo que mandás. - Nivel: Intermedio - Temas: Seguridad, Redes - URL: https://tidbit.legios.com.ar/es/man-in-the-middle-attack/ - En inglés: [Man-in-the-middle attack](https://tidbit.legios.com.ar/man-in-the-middle-attack/) En un **ataque de intermediario** (en inglés man-in-the-middle, MITM), el atacante se ubica en el camino entre dos partes que creen estar hablando directo. Vos creés que hablás con tu banco; el banco cree que habla con vos. En realidad cada mensaje pasa por el atacante, que puede leerlo, guardarse una copia o cambiarlo antes de pasarlo. En seguridad cada vez más se lo llama **on-path attack**, ataque en el camino. El escenario clásico es el Wi-Fi público. Alguien en un bar arma un hotspot con un nombre igual al de la red del lugar, o engaña a los otros dispositivos de la red real para que manden su tráfico a través de su notebook. Hay otras puertas de entrada: un proxy malicioso, un router hogareño comprometido o respuestas de DNS falsas que te mandan al servidor del atacante en lugar del verdadero. El cifrado es lo que hace que hoy este ataque casi siempre fracase. Con HTTPS el tráfico viaja ilegible y el sitio tiene que mostrar un certificado TLS firmado por una autoridad en la que tu navegador confía, y eso el atacante no lo puede falsificar. Por eso, si en una red pública el navegador te avisa que un certificado no es válido, tomalo en serio: si seguís de largo, el del medio puede leer todo. Algunos ataques apuntan entonces a lo que el cifrado no cubre, como robarte la cookie de sesión después de que iniciaste sesión. ## Una analogía Un cartero que abre tus cartas, las lee, a veces cambia una línea, las vuelve a cerrar y las entrega como si nada. El cifrado es un sello que no puede copiar. ## Para quedarse - El atacante hace de pasamanos, así que las dos puntas creen que todo está normal. - Las redes Wi-Fi falsas o comprometidas son la entrada de manual. - HTTPS y los certificados válidos frenan casi todo; nunca ignores un aviso de certificado. - También se le dice ataque en el camino (on-path) o adversary-in-the-middle. ## Para seguir leyendo - [Ataque de intermediario en Wikipedia](https://es.wikipedia.org/wiki/Ataque_de_intermediario) - [Manipulator-in-the-middle attack (OWASP, en inglés)](https://owasp.org/www-community/attacks/Manipulator-in-the-middle_attack) ## Términos relacionados - [Wi-Fi](https://tidbit.legios.com.ar/es/wi-fi/): Red por ondas de radio: internet sin cable, dentro de unas pocas habitaciones. - [Hotspot móvil](https://tidbit.legios.com.ar/es/mobile-hotspot/): Tu celular convertido en un router Wi-Fi chiquito que comparte sus datos móviles. - [Notebook](https://tidbit.legios.com.ar/es/laptop/): Una computadora entera plegada en un solo estuche portátil que anda a batería. - [Proxy](https://tidbit.legios.com.ar/es/proxy/): Una computadora intermediaria que hace pedidos en nombre de otro. - [Router](https://tidbit.legios.com.ar/es/router/): La cajita que conecta tus dispositivos entre sí y con internet. - [DNS](https://tidbit.legios.com.ar/es/dns/): La agenda de internet: convierte nombres como wikipedia.org en direcciones IP. - [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día. - [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.