IT用語
通信する二者の間に攻撃者が割り込み、通信の内容を盗み見たり書き換えたりする攻撃。
- 別名・略称
- MITM
中間者攻撃（MITM：Man-in-the-Middle attack）は、通信する二者（利用者と Webサイトなど）の間に攻撃者が割り込み、双方に気付かれないまま通信の内容を盗み見たり、書き換えたりする攻撃です。
起きやすい場面
- 暗号化されていない公衆 Wi-Fi や、攻撃者が用意した偽のアクセスポイント
- DNS の情報を書き換えられ、偽のサーバーにつながってしまう
- 暗号化されていない HTTP の通信
起きる被害
ログインの情報や Cookie を盗まれて、なりすましをされる、ダウンロードするファイルや表示されるページを改ざんされる、といった被害につながります。本物そっくりのサイトで入力を中継する フィッシング も、中間者攻撃の一種と見ることができます。
