Analice brevemente cuáles son las causas de los ataques https man-in-the-middle en aplicaciones de Android

Si es causado por aplicaciones de Android, el administrador debe comprobar periódicamente si el dispositivo de puerta de enlace ha sido invadido.

En cuanto a varios secuestros de sesión en la LAN (excepto los proxies en la LAN), debido a que todos combinan métodos de ataque que incluyen técnicas de rastreo y engaño, deben confiar en ARP y MAC como base.

Por lo tanto, el administrador de la red debe utilizar una red conmutada (transmisión a través de un conmutador) en lugar de una red compartida (transmisión a través de un concentrador). Esto puede reducir la posibilidad de ser interceptado. Por supuesto, esto no puede eliminar la sesión. secuestro También debe utilizar ARP estático, IP MAC incluida y otros métodos para limitar la suplantación de identidad, así como conexiones autenticadas.

Enciclopedia Baidu-Ataque del hombre en el medio