Um ataque man in the middle acontece quando um invasor se posiciona entre você e o site ou serviço acessado, interceptando dados como senhas e informações bancárias.
Esse tipo de ataque costuma ser silencioso: a vítima continua navegando normalmente, sem perceber que suas informações estão passando pelas mãos de um terceiro. É justamente essa invisibilidade que torna o ataque man in the middle (MITM) uma das ameaças mais perigosas em redes públicas e conexões mal protegidas.
Resumo rápido: ataque man in the middle (MITM) é uma técnica em que um invasor intercepta a comunicação entre duas partes, por exemplo você e o site do seu banco, sem que nenhuma delas perceba. O invasor pode ler, roubar ou até alterar os dados trocados nessa conexão.
O que é um ataque man in the middle?
Ataque man in the middle é uma técnica de invasão em que um terceiro se coloca entre duas partes que estão se comunicando, como um usuário e um site, e passa a interceptar, ler ou modificar os dados trocados entre elas, sem que nenhum dos dois lados perceba.
O nome vem do inglês e significa literalmente “homem no meio”: o invasor atua como um intermediário invisível na conexão. Em vez de invadir diretamente um dispositivo ou servidor, ele explora o caminho que os dados percorrem entre os dois pontos.
Na prática, isso permite ao atacante capturar:
- Senhas e logins;
- Dados de cartão de crédito;
- Mensagens privadas;
- Cookies de sessão (que podem dar acesso a contas já autenticadas).
Como funciona um ataque man in the middle
Um ataque man in the middle funciona em duas etapas: primeiro o invasor se posiciona no meio da comunicação (interceptação), depois ele lê ou altera os dados que passam por ali (decodificação).
- Interceptação: o invasor encontra uma forma de redirecionar o tráfego entre a vítima e o destino (site, aplicativo ou servidor) para passar por ele. Isso pode acontecer por meio de uma rede Wi-Fi falsa, de uma falha na rede local ou de um DNS comprometido.
- Decodificação: com o tráfego passando por ele, o invasor tenta ler os dados. Se a conexão não for criptografada corretamente, ele consegue ver tudo em texto simples. Se houver criptografia, ele pode tentar quebrá-la ou enganar a vítima para que aceite um certificado falso.
O resultado é que a vítima continua se comunicando normalmente com o site ou serviço, só que, sem saber, toda essa comunicação está sendo copiada (ou alterada) por um terceiro no caminho.
Principais tipos de ataque man in the middle
Existem várias técnicas usadas para executar um ataque man in the middle. As mais comuns são:
- Spoofing de Wi-Fi (rede falsa): o invasor cria uma rede Wi-Fi pública com nome parecido ao de um local legítimo (ex: “Wi-Fi Aeroporto Grátis”) para atrair vítimas e capturar o tráfego de quem se conecta;
- ARP spoofing: dentro de uma rede local, o invasor engana os dispositivos para que o tráfego destinado ao roteador passe primeiro por ele;
- DNS spoofing: o invasor altera a resolução de nomes de domínio, fazendo a vítima acessar um site falso mesmo digitando o endereço correto;
- SSL stripping: o invasor força a conexão a “cair” de HTTPS para HTTP, removendo a camada de criptografia sem que a vítima perceba a diferença;
- Sequestro de sessão (session hijacking): o invasor rouba o cookie de sessão da vítima e passa a acessar a conta dela sem precisar de senha;
- Interceptação de e-mail: o invasor se insere na troca de e-mails entre duas partes (comum em golpes financeiros contra empresas), alterando dados bancários em faturas e cobranças.
Quais os sinais de que você pode estar sendo vítima
Um ataque man in the middle é difícil de perceber, mas alguns sinais podem indicar que algo está errado:
- O site perde o cadeado de conexão segura (HTTPS) ou exibe alertas de certificado inválido;
- A URL do site aparece com pequenas alterações (letras trocadas, domínio diferente do esperado);
- A conexão fica muito mais lenta do que o normal, sem motivo aparente;
- Você é desconectado repentinamente de contas já logadas;
- Aparecem pop-ups ou solicitações de login fora do padrão do site;
- Uma rede Wi-Fi pública pede dados pessoais ou de login logo na tela de conexão.
Nenhum desses sinais, isoladamente, garante que há um ataque em andamento, mas juntos, especialmente em rede pública, são motivo para desconfiar.
Onde esses ataques acontecem com mais frequência
Ataques man in the middle são mais comuns em ambientes onde o invasor consegue controlar ou se inserir na rede:
- Redes Wi-Fi públicas e gratuitas (aeroportos, cafés, hotéis, eventos): o cenário mais comum, pois o invasor pode criar a própria rede ou monitorar uma rede aberta;
- Redes corporativas mal configuradas, sem segmentação adequada entre dispositivos;
- Redes domésticas com roteadores desatualizados ou com senha padrão de fábrica;
- Conexões em dispositivos IoT com pouca ou nenhuma criptografia.
Por isso, o cuidado deve aumentar sempre que você se conecta a uma rede que não controla diretamente.
Como se proteger de um ataque man in the middle
Para se proteger de um ataque man in the middle, o mais importante é reduzir os pontos onde um invasor poderia se inserir na sua conexão. Isso inclui:
- Evitar redes Wi-Fi públicas para acessar bancos, e-mails corporativos ou qualquer serviço com login sensível;
- Verificar sempre o HTTPS e o cadeado na barra de endereços antes de inserir dados;
- Usar VPN em redes públicas, já que ela criptografa todo o tráfego entre o dispositivo e a internet;
- Manter o roteador atualizado, com senha própria (nunca a de fábrica) e firmware em dia;
- Ativar autenticação em duas etapas (2FA) nas contas importantes, o que reduz o dano mesmo se uma senha for capturada;
- Desconfiar de certificados inválidos: se o navegador alertar sobre um certificado de segurança suspeito, não prossiga;
- Manter sistema operacional e navegador atualizados, já que boa parte das técnicas de MITM explora falhas conhecidas e já corrigidas.
O papel de uma conexão segura na sua proteção
Ter uma conexão de internet estável e bem gerenciada reduz vários dos pontos de entrada usados em ataques man in the middle, principalmente aqueles ligados a falhas de rede (roteador desatualizado, DNS vulnerável, rede doméstica mal configurada).
Isso não substitui os cuidados do usuário, como evitar redes públicas desconhecidas e verificar o HTTPS, mas fecha uma parte importante do problema, especialmente para quem se conecta com frequência em casa ou no trabalho.
Perguntas frequentes sobre ataque MITM
Um ataque man in the middle é o mesmo que hackear uma senha?
Não. No MITM, o invasor não “quebra” a senha, ele intercepta a comunicação e captura a senha (ou outros dados) enquanto ela está sendo transmitida.
Antivírus protege contra ataque man in the middle?
Só parcialmente. Antivírus ajuda contra alguns vetores (como malware que redireciona tráfego), mas não impede ataques feitos na camada de rede, como Wi-Fi falso ou ARP spoofing. VPN e boas práticas de conexão são mais eficazes para esse tipo específico de ataque.
HTTPS impede totalmente um ataque man in the middle?
Reduz bastante o risco, pois criptografa os dados em trânsito, mas não é infalível: técnicas como SSL stripping ou certificados falsos ainda podem comprometer a conexão se o usuário não prestar atenção aos alertas do navegador.
Proteja sua conexão em qualquer rede
O ataque man in the middle é uma das ameaças mais difíceis de perceber, justamente porque a vítima continua navegando normalmente enquanto os dados são interceptados.
Conhecer os sinais de alerta, evitar redes públicas desconhecidas, verificar o HTTPS e manter roteador e dispositivos atualizados são as formas mais eficazes de reduzir esse risco.
Leia também:
