中間者攻撃 (MitM)

通信中の双方が直接やり取りしていると信じている間に、攻撃者が通信を密かに中継・改ざんする攻撃。

中間者攻撃(MitM)は、攻撃者が二者間のネットワーク経路上に位置取り、通信を傍受・閲覧・改変・挿入できる状態を作り出す攻撃です。代表的な手段は、LAN 上での ARP スプーフィング、不正な Wi-Fi アクセスポイント、BGP・DNS ハイジャック、悪意あるプロキシ、侵害された TLS インスペクション機器などです。目的は、認証情報の窃取、セッションハイジャック、取引の改ざん、弱い暗号方式へのダウングレード攻撃などです。対策には、有効な証明書を用いた TLS や mTLS による強力な認証付き暗号化、HSTS、証明書ピンニング、DNSSEC と暗号化 DNS、WPA3 や 802.1X による安全な Wi-Fi、旧 SSL/TLS の無効化などのプロトコルハードニングが含まれます。