MITB
更新日:
用語解説
MITB（マンインザブラウザ）攻撃は、利用者のブラウザに入り込んだマルウェアが、表示や送信するデータを利用者に気付かれないように改ざんする攻撃です。
■ 試験で押さえるポイント
ネットバンキングで、振込先や金額を書き換えます。
ブラウザの中で暗号化の前のデータを操作するため、TLSでは防げません。
取引内容を別の機器で確認する取引認証が有効です。
中間者攻撃（MITM） | MITB | |
|---|---|---|
攻撃者の位置 | 通信経路の途中 | 利用者のブラウザの中 |
TLSで防げるか | 証明書を正しく検証すれば防げる | 防げない（暗号化の前に改ざん） |
主な対策 | サーバ証明書の検証 | 取引内容を別の機器で確認する |
■ 選択肢での判断ポイント
攻撃者が通信経路ではなくブラウザの中にいる点が、中間者攻撃との違いです。