テクノロジ系 / セキュリティ
MITB(Man-in-the-browser)攻撃
MITB攻撃は、利用者のブラウザに不正なプログラムを仕込み、通信内容を裏で書き換える攻撃です。
別名・関連表記:Man-in-the-browser
もう少し詳しく
ウイルスなどでブラウザを乗っ取り、利用者が正しく操作しているように見せかけたまま、送信内容を改ざんします。たとえばネットバンキングで、画面上は正しい振込先を表示しつつ、実際の送金先を攻撃者の口座にすり替えます。暗号化通信でも、ブラウザ内部で改ざんされるため防ぎきれない点が特徴です。
試験での見方
例:ネットバンキングで、画面は正常に見えるのに送金先だけ書き換えられます。
通信路ではなくブラウザ内部で改ざんする点、暗号化だけでは防げない点が問われます。中間者攻撃との違いに注意しましょう。