中間者攻撃とは？
ちゅうかんしゃこうげき
中間者攻撃とは、通信する二者の間に攻撃者が割り込み、双方に気付かれないまま通信を盗聴・改ざんするサイバー攻撃手法です。
中間者攻撃（MitM攻撃：Man-in-the-Middle Attack）とは、通信を行っているAとBの間に第三者（攻撃者）が介在し、両者からは正常な通信相手に見えたまま、通信内容を盗み見たり改ざんしたりする攻撃手法です。
中間者攻撃が成立するためには、攻撃者が通信経路に介入できる状況が必要です。代表的な手口には以下のものがあります。
- ARPスプーフィング：ローカルネットワーク内でARP応答を偽り、通信をリダイレクトする
- 偽のWi-Fiアクセスポイント：カフェなどで公式のWi-Fiに見せかけた悪意のあるAPを設置する
- DNSスプーフィング：DNS応答を改ざんして偽サイトへ誘導する
- SSLストリッピング：HTTPSをHTTPにダウングレードさせ暗号化を無効化する
攻撃者はこれらの手段でネットワークに割り込み、IDやパスワード、クレジットカード番号、セッションクッキーなどの機密情報を盗取します。また、送信されたデータを書き換えてウイルスを埋め込むなどの改ざんも可能です。
対策としては、TLS/HTTPSの適切な実装（証明書の厳密な検証）、HSTSの導入、VPNの利用、公開Wi-Fiでの機密通信の回避、証明書ピンニングなどが有効です。現代のブラウザは証明書エラーを警告で表示することで、一定の防御機能を提供しています。
使い方・例文
「空港の無料Wi-Fiを使ってネットバンキングを利用した際、中間者攻撃により認証情報が盗まれるリスクがある」のように、公衆無線LANのセキュリティ解説で例示されます。
この用語をシェア
最終更新: