MITB攻撃とは？えむあいてぃーびーこうげき
略語の意味
MITB＝Man-in-the-browser
パソコンのブラウザ（Web を見るソフト）の中に入り込んだ悪いプログラムが、入力した内容や画面の表示をこっそり書き換える攻撃
- Man
- 人・者（ここでは割り込んだ第三者）
- in
- 〜の中に
- browser
- ブラウザ（Web を見るソフト）
MITB攻撃とは、被害者のブラウザ内に潜んだマルウェア（悪意のあるソフト）が、利用者の入力内容や画面表示を書き換える攻撃で、Man-in-the-Browserの略。通信路はTLS（通信を暗号化する仕組み）で保護されていても、暗号化される前・復号された後のデータが操作されるため検知が難しい。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →背景
ネットバンキングは通信が暗号化されているので、途中で盗み見られても安全だと考えられてきた。ところが、利用者のパソコンのブラウザそのものに不正なソフトが入り込むと、暗号化の前後に入力内容を書き換えられてしまう。通信路の守りだけでは足りず、取引内容そのものを確かめる対策が必要になった。
具体例
ネットバンキングで、利用者が入力した振込先と金額を送信直前に書き換え、画面上は正しい内容を表示し続ける。
試験での引っ掛け
TLSや、1回限り有効なパスワードであるOTP（ワンタイムパスワード）では防げない。有効なのはトランザクション署名（取引内容そのものを別の機器で表示・署名して突き合わせる）。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。