中間者攻撃 (MitM)

中間者攻撃では、攻撃者が通信している二者のあいだに入り込みます。そこでやり取りされるデータを傍受し、場合によっては改変します。典型的な場面は、侵害された WiFi アクセスポイント、ローカルネットワークでの ARP スプーフィング、そして SSL ストリッピング (HTTPS を HTTP に格下げする手法) です。

中間者攻撃は、ログインの認証情報、セッショントークン、金融データ、個人情報をリアルタイムで奪えます。被害者には、通信が傍受されている手がかりがないことが多いです。

対策には、常に HTTPS を使うこと、SSL/TLS 証明書を検証すること、機密性の高い操作で公衆 WiFi を避けること (または VPN を使うこと)、アプリケーションでの証明書ピンニング、そして重要な通信でのエンドツーエンド暗号化があります。