通信途中に割り込み、通信内容の盗聴や改ざんを行う攻撃

MITM攻撃は「Man in the middle attack」の略語。「中間者攻撃」とも呼ばれる。二者の通信に第三者が割り込み、通信内容の盗聴や改ざんを行う攻撃を指す。

平文によるインターネットの通信は、比較的容易に盗聴、改ざんが可能であり、無線LANや中継地点のネットワーク機器などによってMITM攻撃を受けるケースがある。

そのため重要な通信を行う場合、公開鍵暗号方式などの暗号化通信によって通信内容の安全性を担保している。ただし、通信時に暗号鍵の検証が不十分であったり、鍵管理に問題があり、秘密鍵が漏洩した場合などは攻撃を受ける恐れがある。

例えば、Webサイトなどで利用される「HTTPS通信」では、SSLサーバー証明書を利用し、暗号化して通信を保証するが、公的な認証局が発行した証明書ではなく、独自に作成したいわゆる「オレオレ証明書」を用いている場合、正当性がクライアント側で検証できない。

そのほか、アプリケーションにSSLサーバー証明書の検証不備の脆弱性がある場合や、危殆化した暗号を用いた場合、DNSの改ざんなどによる通信経路の不正操作を受けた場合などもMITM攻撃の原因となる恐れがある。

マルウェアに感染したパソコンのWebブラウザー上で、オンラインバンキングへの内容を改ざんして金銭を詐取する「Man in the Browser攻撃（MITB攻撃）」も、MITM攻撃の一種といえる。