MITB攻撃

MITB攻撃とは、利用者のWebブラウザに感染したマルウェアが、ブラウザとWebサーバー間の通信に割り込んで情報を盗んだり改ざんしたりするサイバー攻撃のことです。利用者が正しいサイトにアクセスしているつもりでも、ブラウザ上で不正な処理が行われるのが特徴です。

仕組みとしては、ブラウザに悪意のあるプログラムを常駐させ、利用者が入力したIDやパスワードを盗み出します。また、ネットバンキングなどの画面を改ざんして、振り込み先を攻撃者の口座に書き換えたり、入力された情報を偽の入力画面へ差し替えたりします。サーバーとの通信自体はSSL/TLSで暗号化されていても、ブラウザの表示前や入力時に介入されるため、通信の保護だけでは防ぐことができません。

試験では、MITM攻撃（中間者攻撃）との比較が頻出です。MITMは通信経路（ネットワーク）に割り込みますが、MITBは端末内の「ブラウザ」に感染して行われます。そのため、対策として通信経路のセキュリティだけでは不十分であり、ブラウザ自体の保護や、通信の都度ワンタイムパスワードを利用するなどの二要素認証が重要視されます。