マ ンインザミドル攻撃とは何ですか(#マンインザミドル攻撃(MITM))?

暗号通貨や情報セキュリティの世界では、マンインザミドル攻撃(#MITM)とは、基本的に二人のコミュニケーションの間に侵入者が入ることを指します。これらの攻撃者が、両者の間を移動する情報を知らないうちに盗聴、傍受、あるいは改ざんできるというのは恐ろしいことだと思います。

被害者はお互いに直接話していると思っていますが、実際には誰かがすべてを聞いています。これが機能するためには、加害者はすべてのメッセージをキャッチし、新しいメッセージを挿入する必要があります。複雑に聞こえますが、残念ながら多くの場合は非常に簡単です。暗号化されていないWiFiは、これらの攻撃にとって肥沃な土地です。

#MITM は、資格情報、秘密鍵を盗んだり、通信を妨害したりするために使用されます。暗号化はある程度の保護を提供しますが、より巧妙な攻撃者は、正当なように見えるフィッシングサイトにトラフィックをリダイレクトしたり、単に情報を記録してそれを本来の宛先に送信する前に、検出がほぼ不可能になります。

これらの攻撃は相互認証を回避しようとし、侵入者が通信の両端を convincingly にすり替えることに成功したときにのみ機能します。だからこそ、多くの暗号プロトコルは、相互信頼の証明書を持つTLSのようなエンドの認証を使用します。

中間者攻撃(MITM)とミート・イン・ザ・ミドル攻撃を混同してはいけません。それは似ているようで異なるものです。

注意：第三者の意見が含まれています。これは金融アドバイスではありません。スポンサー付きのコンテンツが含まれている可能性があります。