MitM

サイバー犯罪

見えない脅威:中間者攻撃から身を守るには

- 見えない敵中間者攻撃とは?インターネットの利用が当たり前になった現代では、便利なサービスを誰でも簡単に利用できるようになりました。しかし、その反面、知らず知らずのうちに危険にさらされる可能性も増えています。その危険の一つが「中間者攻撃」です。中間者攻撃とは、インターネット上で二人の間で行われている通信に、第三者が密かに侵入し、情報を盗み見たり、改ざんしたりする攻撃のことです。 例を挙げると、あなたがオンラインショッピングを楽しんでいるとします。商品を選び、カートに入れた後、支払い手続きに進み、クレジットカード情報を入力します。この時、もし攻撃者があなたの通信経路に侵入していた場合、入力したクレジットカード情報や個人情報は、全て盗み見られてしまうかもしれません。さらに恐ろしいことに、中間者攻撃は、攻撃を受けていることに気付きにくいという特徴があります。なぜなら、攻撃者はあくまでも二人の間の通信を盗み見ているだけであり、ウェブサイトやサービス自体を改ざんしているわけではないからです。そのため、普段と変わらないように見えるウェブサイトで、危険に晒されているということが起こり得ます。では、どのようにしてこの見えない敵から身を守れば良いのでしょうか。 後日、具体的な対策方法について詳しく解説します。
サイバー犯罪

見えない脅威: MitM攻撃から身を守るには

- MitM攻撃とはMitM攻撃とは、「Man in the Middle attack(中間者攻撃)」の略称で、悪意のある第三者があなたと通信相手との間に入り込み、情報の盗聴や改ざんを行うサイバー攻撃です。例えば、あなたが無料Wi-Fiを使ってインターネットバンキングにログインする場面を想像してみてください。この時、もしもその無料Wi-FiにMitM攻撃を仕掛ける罠が仕組まれていたとしたらどうなるでしょうか? あなたが銀行のウェブサイトに接続したと信じているその瞬間、実際には攻撃者の用意した偽のウェブサイトに接続させられているかもしれません。そして、そこで入力したあなたのIDやパスワードは、全て攻撃者の手に渡ってしまうことになります。MitM攻撃の恐ろしい点は、攻撃を受けていることに気づきにくいという点にあります。なぜなら、一見するといつも通りのウェブサイトにアクセスし、いつも通りの操作をしているように見えるからです。しかし、その裏では密かにあなたの情報が盗み見られているかもしれません。MitM攻撃から身を守るためには、信頼できるセキュリティ対策ソフトの導入や、httpsで始まる安全なウェブサイトを利用するなど、日頃からセキュリティ意識を高めておくことが重要です。