Man in The Middle Attack - شرح هجمات MITM

🕵️‍♂️ إيه هو هجوم Man in The Middle Attack؟​

هجوم Man in The Middle (MITM) هو نوع من أخطر الهجمات السيبرانية، بيحصل لما شخص غريب يقف في النص بينك وبين الاتصال اللي بتعمله على الإنترنت.
ببساطة كده:
أنت 👉 البيانات 👉 ❌ المهاجم ❌ 👉 الطرف التاني من الاتصال

المهاجم هنا ممكن:

• يتنصت عليك بس
• يسرق بياناتك في هدوء
• يعدل الرسائل
• ينتحل شخصية الموقع أو الشخص اللي فاكره حقيقي

يعني وجود شخص غريب على شبكتك = خطر مباشر عليك ⚠️

تخيل زمان في القرن العشرين 📞
وأنت بتكلم حد مهم، وأخوك الصغير رافع السماعة التانية وبيسمعك…
وأنت مش واخد بالك 😅 ده بالظبط أساس هجوم MITM

---

​

🧠 أشهر تقنيات وأنواع هجوم MITM​

1️⃣ ARP Cache Poisoning (تسميم ARP)​

قبل ما نفهم الهجوم، لازم نعرف ARP 👇
بروتوكول Address Resolution Protocol وظيفته يربط بين:

• IP Address (عنوان الجهاز على الشبكة)
• MAC Address (العنوان الفيزيائي لكرت الشبكة)

كل جهاز على الشبكة عنده الاتنين.
📌 مثال بسيط:
لو جهاز A عايز يتصل بجهاز B لازم يعرف MAC Address بتاع B وده بيحصل عن طريق ARP

فين بقى المشكلة؟ 😈​

المهاجم يستغل النقطة دي ويبعث:

• طلبات ARP مزيفة
• يقنع الأجهزة إن عنوانه هو الراوتر أو السيرفر

والنتيجة 👇

• البيانات تعدي عليه الأول
• يقدر يشوف - يعدل - يحذف - يوقف الداتا

وده واحد من أشهر وأخطر هجمات الشبكات المحلية (LAN) 🔥

2️⃣ DNS Cache Poisoning (تسميم DNS)​

بروتوكول DNS وظيفته بسيطة: يحوّل اسم الموقع لعنوان IP
مثال: www.google.com 👉 142.250.217.68 علشان تكتب الاسم بدل الأرقام 🤯

سيناريو الهجوم​

أنت الضحية، والمهاجم مستنيك تدخل: www.facebook.com
رغم إنك كتبت العنوان صح ✔️
المهاجم:

• يغيّر الـ IP في الخفاء
• يوديك على صفحة مزورة بتاعته

شكلها فيسبوك .. بس في الحقيقة فخ لسرقة بياناتك 🎯
⚠️ الهجوم ده غالبًا بيشتغل مع ARP Poisoning

3️⃣ HTTPS Spoofing (تزوير HTTPS)​

ناس كتير فاكرة إن: 🔒 HTTPS = أمان 100%
وده مش دايمًا صح ❌
المهاجم يعمل:

• موقع شبه الأصلي
• شهادة SSL صحيحة
• لكن URL مختلف حاجة صغيرة جدًا

مثال خبيث 👇
الموقع شكله: https://www.facebook.com
بس حرف a مش a عادي ده Unicode حرف مختلف شكله زي الأصلي بالظبط 😵
النتيجة:

• المستخدم يضغط
• يفتكر الموقع حقيقي
• يدخل بياناته
• وكلها تروح للمهاجم

---

​

🛑 إزاي تحمي نفسك من هجوم MITM؟​

• ما تستخدمش Wi-Fi مفتوح إلا للضرورة
• اتأكد من الرابط حرف حرف
• استخدم VPN موثوق
• راقب شهادات HTTPS
• ما تدخلش بياناتك من لينكات مش متأكد منها
• حدّث جهازك دايمًا

---

​

⚠️ الخلاصة​

هجوم Man in The Middle مش محتاج هكر عبقري هو محتاج:

• شبكة ضعيفة
• مستخدم مستعجل
• ثقة زيادة

🔐 الأمان الشبكي بقى أساس مش رفاهية وأي اتصال ممكن يكون مراقَب وانت مش واخد بالك 👁️‍🗨️