IT用語入門：中間者攻撃【通信の途中で盗聴・改ざんする攻撃】

中間者攻撃とは

中間者攻撃とは、利用者とサービスの間の通信に第三者が割り込み、やり取りを盗聴したり改ざんしたりするサイバー攻撃です。ユーザーが気づきにくく、被害が広がりやすい点が特徴です。

とくに暗号化が弱いWi-Fiや公開無線LANで起こりやすく、推測しやすいパスワードや設定不備があると危険です。正規に見せかけた偽アクセスポイントに誘導されたり、脆弱なアプリを悪用され、銀行のログイン情報が抜かれることもあります。

攻撃者は端末とサーバの間で通信を中継し、内容を読み取りつつ書き換えます。HTTPSの証明書警告を無視すると成立しやすくなります。信頼できるWi-Fiのみを使い、VPNの利用や端末・アプリの更新、強固なパスワード管理でリスクを下げられます。要するに、中間者攻撃は通信の途中を狙う手口であり、安全な経路と正しい相手を確認する習慣が重要です。