Une attaque de sécurité dans lesquelles un attaquant intercepte et modifie éventuellement les données transmises entre deux utilisateurs. L'attaquant fait semblant d'être l'interlocuteur à chaque utilisateur. Lors d'une attaque man-in-the-middle réussie les utilisateurs ignorent qu'il y a un intrus entre eux intercepter et modifier leurs données.