What is a Man in the Middle (MitM) Attack?

中間者(MitM)攻撃の仕組み

MitM 攻撃を実行するには、攻撃者は 2 つの目標を達成する必要があります。 まず、宛先に向かう途中でトラフィックを傍受できるような方法で通信に自分自身を挿入する必要があります。 攻撃者がこれを実行する方法には、次のようなものがあります。

• 悪質なWi-Fi: すべての W-Fi トラフィックはワイヤレス アクセス ポイント (AP) を通過するため、ワイヤレス AP を制御し、ユーザーを騙して接続させることができる攻撃者は、すべてのトラフィックを傍受できます。
• ARPスプーフィング: アドレス解決プロトコル(ARP)は、IPアドレスをMACアドレスにマッピングするために使用されます。 攻撃者は、偽のARPメッセージを使用して、ターゲットのIPアドレスをMACアドレスにマッピングし、代わりにターゲットのトラフィックを送信させます。
• DNSスプーフィング:ドメイン ネーム システム (DNS) は、ドメイン名を IP アドレスにマッピングします。偽のDNSレコードでDNSキャッシュをポイズニングすると、ターゲットドメインへのトラフィックが攻撃者のIPアドレスにルーティングされる可能性があります。
• BGPハイジャック: Border Gartner Magic Quadrant Protocol(BGP)は、特定のIPアドレスへの最適なルートを持つ自律システム(AS)を識別するために使用されます。 BGPハイジャックでは、偽のルートをアドバタイズして、特定のトラフィックが攻撃者のシステムを通過するようにします。

通信の途中で、攻撃者はメッセージを読むことができる必要があります。ただし、インターネットトラフィックのかなりの割合がSSL/TLSを使用して暗号化されています。 トラフィックが暗号化されている場合、メッセージを読み取って変更するには、SSL/TLS接続をスプーフィングまたは切断する機能が必要です。

これは、いくつかの異なる方法で実現できます。 攻撃者がユーザーを騙してサイトの偽のデジタル証明書を受け入れるように誘導できる場合、攻撃者はクライアントのトラフィックを解読し、サーバーに送信する前に読み取りまたは変更することができます。 また、攻撃者は、SSLストリッピング攻撃やダウングレード攻撃を使用して、SSL/TLSセッションのセキュリティを破ることもできます。

中間者攻撃の防止

MitM攻撃は、攻撃者がトラフィックを傍受して読み取ることができるかどうかにかかっています。 これを防ぐための インターネットセキュリティ のベストプラクティスには、次のようなものがあります。

• 公共Wi-Fiに注意してください。 公衆Wi-Fi経由のトラフィックはすべてAPを通過し、攻撃者の制御下にある可能性があります。 既知で信頼できるWi-Fiネットワークにのみ接続してください。
• VPNを使用する: 仮想プライベートネットワーク(VPN)は、リモートユーザーまたはサイトとVPNエンドポイント間のトラフィックを暗号化します。 これにより、MitM 攻撃者が傍受したトラフィックを読み取ったり変更したりするのを防ぎます。

デジタル証明書の検証: 正規の Web サイトには、ブラウザーで有効として表示されるデジタル証明書が常に必要です。 疑わしい証明書を信頼すると、MitM 攻撃が有効になる可能性があります。