Man-in-the-Middle (MITM), Türkçesiyle Ortadaki Adam Saldırısı, iki taraf (örneğin bir kullanıcı ve bir sunucu) arasında gerçekleşen iletişime gizlice girerek:

• Dinleme (Eavesdropping) → İletilen verileri gözetleme,
  
• Manipülasyon (Tampering) → İletilen verileri değiştirme

işlemlerinin yapılabildiği bir siber saldırı tekniğidir.


MITM’de saldırgan, kurban fark etmeden trafiği kendi üzerinden geçirir. Böylece kullanıcı kendini sunucuya bağlanıyor sanır, aslında saldırgan aracılığıyla bağlanmaktadır.

---

MITM Nasıl Çalışır?

MITM saldırısında üç aktör vardır:

1. Kurban (Client) – Örneğin: Tarayıcı
   
2. Sunucu (Server) – Örneğin: Banka sitesi
   
3. Saldırgan (Attacker) – İletişimi araya girerek ele geçiren kişi

Adım Adım İşleyiş:

1. Kullanıcı sunucuya bağlanmaya çalışır.
   
2. Saldırgan, ağ trafiğini manipüle ederek araya girer.
   
3. Kullanıcı aslında saldırgana bağlanır.
   
4. Saldırgan bu isteği gerçek sunucuya iletir.
   
5. Sunucudan gelen cevabı tekrar kurbana iletir.

👉 Sonuç: Kullanıcı ile sunucu konuştuğunu sanır, ama saldırgan tüm mesajları görüp değiştirebilir.

---

MITM Saldırı Türleri

1. ARP Spoofing / ARP Poisoning
   
   
   • Yerel ağlarda ARP tabloları zehirlenir.
     
   • Saldırgan, kendini kurbanın “gateway”i gibi gösterir.
2. DNS Spoofing
   
   
   • Kullanıcı bankam.com yazdığında sahte bir IP adresine yönlendirilir.
     
   • Saldırgan, gerçek siteyi taklit eden sahte siteye trafiği yönlendirir.
3. HTTPS Stripping
   
   
   • Kullanıcı HTTPS siteye bağlanmak istediğinde saldırgan bağlantıyı HTTP’ye düşürür.
     
   • Kullanıcı kırmızı “Güvenli değil” uyarısını görmezse bilgilerini şifrelenmemiş yollar.
4. Wi-Fi MITM (Evil Twin Attack)
   
   
   • Saldırgan, sahte bir Wi-Fi ağı (ör. “Starbucks_WiFi_Free”) kurar.
     
   • Kullanıcı bu ağa bağlanınca tüm trafiği saldırgandan geçer.
5. SSL Hijacking
   
   
   • Saldırgan, kullanıcıya sahte bir SSL sertifikası sunar.
     
   • Eğer kullanıcı uyarıyı göz ardı ederse, şifreli trafik çözülebilir.

---

MITM Örneği (Teknik)

Kullanıcı bankasına giriş yapıyor:

1. Kullanıcı → https://bankam.com/login isteği gönderir.
   
2. Saldırgan HTTP’ye düşürüp araya girer.
   
3. Kullanıcı şifreyi girer: username=ali&password=12345
   
4. Bu bilgi önce saldırgana gider, sonra gerçek bankaya iletilir.
   
5. Banka başarılı giriş döner, ama saldırgan da kullanıcı bilgilerini elde etmiştir.

---

MITM’e Karşı Önlemler

🔐 Teknik Önlemler

• HTTPS (TLS) Kullanımı → Şifreli bağlantı
  
• Sertifika Doğrulama → SSL/TLS sertifikasının geçerli olup olmadığını kontrol etmek
  
• DNSSEC → DNS sorgularının imzalanması
  
• HSTS (HTTP Strict Transport Security) → HTTPS’in zorunlu tutulması
  
• VPN Kullanımı → Trafiğin şifreli tünelden geçmesi

👤 Kullanıcı Önlemleri

• Kamuya açık Wi-Fi kullanırken VPN açmak
  
• Tarayıcıda kırmızı “Güvenli Değil” uyarılarını dikkate almak
  
• Sahte sertifika uyarılarını asla görmezden gelmemek

---

Sonuç

MITM (Ortadaki Adam Saldırısı), iletişim güvenliği açısından en kritik tehditlerden biridir.
Bu saldırılar şifrelenmemiş bağlantılarda (HTTP, açık Wi-Fi, sahte DNS) çok kolay yapılabilir.
Bu yüzden günümüzde TLS, HTTPS, VPN, mTLS gibi güvenlik mekanizmaları MITM’i önlemek için standart hale gelmiştir.