MITB攻撃とは？えむあいてぃーびーこうげき
MITB攻撃とは、利用者のブラウザ内部に潜んだマルウェアが、送信直前の入力内容や画面表示そのものを書き換える攻撃。通信路がTLSで守られていても、暗号化される前と復号された後のデータを触られるため、経路上の対策では検知も阻止もできない。経路を狙う中間者攻撃に対し、こちらは端点の内側を狙う。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
通信路の暗号化が当たり前になり、経路上で盗聴・改ざんする余地が消えた。そこで攻撃側は、平文が必ず存在する場所、すなわち端点の内側へ移った。この構図は組込みでも変わらず、セキュアブートと通信暗号を固めてもアプリケーション層で値を差し替えられれば守れない。だから対策は「取引の内容そのものを、侵入されうる機器の外側で確認させる」方向へ動く。
具体例
ネットバンキングでは、利用者が入力した振込先と金額を送信直前に差し替えつつ、画面には元の内容を表示し続ける手口が知られている。対策として、取引内容を独立したハードウェアトークンやカードリーダの表示器に出し、そこで署名させる方式が実用化されている。
試験での引っ掛け
TLSでもワンタイムパスワードでも防げない。OTPは「誰が」を確かめるだけで「何を」は確かめないため、正規利用者の正規セションのまま中身だけ書き換えられる。有効なのはトランザクション署名、すなわち取引内容そのものを汚染されていない別デバイスに表示して署名し、突き合わせる方式である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。