Что такое man-in-the-middle (MITM) атака?

Man-in-the-middle (MITM) — атака, при которой злоумышленник перехватывает и, возможно, модифицирует трафик между клиентом и сервером. Жертва не подозревает о посреднике. MITM возможен при использовании HTTP (без шифрования), скомпрометированных Wi-Fi сетях или поддельных сертификатах. Основная защита — HTTPS, HSTS, certificate pinning и проверка сертификатов.