中間者攻撃とは？

中間者攻撃の意味

通信の途中に割り込み、双方に対してそれぞれの相手になりすまして通信を中継・盗聴・改ざんする攻撃。

中間者攻撃の具体例

偽のアクセスポイントを設置し、接続してきた端末とサイトの間に入る。ARPスプーフィングによりLAN内で経路を横取りする手口もある。

中間者攻撃は試験でどう引っ掛けられる？

サーバ証明書の検証を伴うTLS（常時TLS）が基本対策。「暗号化していれば安全」ではなく、相手が本物かの確認（証明書検証）まで行って初めて防げる。

中間者攻撃と関連する用語

• MITB攻撃
• HSTS

中間者攻撃が出た過去問

• HTTP Strict Transport Security(HSTS)の動作はどれか。

  正解：Webサイトにアクセスすると,Webブラウザは,以降の指定された期間,当該サイトには全てHTTPSによって接続する。

  要点：HSTSは以後の接続を必ずHTTPSに強制する

  HSTSは、Webサーバが応答ヘッダで指定した期間、そのサイトへの接続を必ずHTTPSで行うようブラウザに指示する仕組みです。利用者が誤ってhttpで入力しても自動的にHTTPSへ切り替わるため、通信の平文化を狙う中間者攻撃を防げます。

  出典：平成30年度 秋期 情報処理安全確保支援士試験 am2 問12（IPA）

• BlueBorneの説明はどれか。

  正解：Bluetoothを悪用してデバイスを不正に操作したり、情報を窃取したりする、複数の脆弱性の呼称

  要点：BlueBorneはBluetoothに潜む複数脆弱性の総称

  BlueBorneは、Bluetoothの実装に見つかった複数の脆弱性の総称である。ペアリングを行わなくても、Bluetoothが有効になっているだけで近距離から攻撃が成立し得る点が特徴で、端末の乗っ取りや情報の窃取、中間者攻撃に悪用される恐れがあった。

  出典：令和1年度 秋期 情報処理安全確保支援士試験 am2 問10（IPA）

• Webサイトにおいて、全てのWebページをTLSで保護するよう設定する常時SSL/TLSのセキュリティ上の効果はどれか。

  正解：WebブラウザとWebサイトとの間における中間者攻撃による通信データの漏えい及び改ざんを防止し、サーバ証明書によって偽りのWebサイトの見分けを容易にする。

  要点：常時TLSは中間者攻撃を防ぎ、証明書で真正性を示す

  常時SSL/TLSは、ログイン画面や決済画面だけでなくサイト全体をTLSで保護する運用である。通信全体が暗号化・完全性保護されるため、中間者攻撃による盗聴や改ざん、平文ページへのセッションIDの露出やコンテンツ書換えを防げる。加えて、サーバ証明書によって接続先が正当なサイトかどうかを利用者が確認しやすくなる。

  出典：令和1年度 秋期 情報処理安全確保支援士試験 am2 問14（IPA）

• HSTS(HTTP Strict Transport Security)の説明はどれか。

  正解：HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合,Webブラウザから当該サイトへのその後のアクセスを強制的にHTTP over TLS(HTTPS)にする。

  要点：HSTSはブラウザに以降のHTTPS接続を強制させる

  HSTSは、WebサーバがHTTPレスポンスヘッダでHTTPSの利用を宣言し、ブラウザに一定期間そのサイトへは必ずHTTPSで接続させる仕組みである。平文のHTTPで始まる最初のアクセスを狙う中間者攻撃（SSLストリッピング）を防ぐことを目的とする。

  出典：令和3年度 春期 情報処理安全確保支援士試験 am2 問15（IPA）

• HTTP Strict Transport Security (HSTS) の動作はどれか。

  正解：Webサイトにアクセスすると、Webブラウザは、以降の指定された期間、当該サイトには全てHTTPSによって接続する。

  要点：HSTSは指定期間中の接続をHTTPSに強制させるヘッダ

  HSTSは、WebサーバがHTTPSの応答にStrict-Transport-Securityヘッダを付けて有効期間を通知する仕組みである。これを受け取ったブラウザは、その期間中は当該サイトへの接続をすべてHTTPSに強制し、利用者がhttpで指定しても実際の平文通信を行わない。初回アクセス前に平文でやり取りされる隙を突く中間者攻撃（SSLストリッピング）を抑止できる。

  出典：令和4年度 春期 情報処理安全確保支援士試験 am2 問14（IPA）