IT資格用語解説応用情報技術者試験・攻撃手法
MITB（Man-in-the-browser）攻撃
更新日:
用語解説
MITB攻撃（マンインザブラウザ）は、PCに感染したマルウェアがブラウザを乗っ取り、利用者に気付かれずに通信の内容を盗んだり書き換えたりする攻撃です。
■ 試験で押さえるポイント
暗号化の前や復号の後のデータを操作するため、TLSでは防げません。
ネットバンキングで、振込先や金額を書き換えます。
対策は、取引の内容を別の経路で確認するトランザクション署名です。
■ 過去問での着眼点
ブラウザの中で起こるため、通信の暗号化では防げない点がポイントです。
例: 利用者は正しい振込先を入力したのに、マルウェアが攻撃者の口座に書き換えて送金させます。