マンインザミドル攻撃(MITM): なぜハッカーはあなたに気づかれることなく"聞く"ことができるのか?

あなたの銀行の会話が気づかないうちに傍受されることを想像してみてください。それは基本的に中間者攻撃 (マンインザミドル)です。

どう機能しますか？ 攻撃者は、直接通信していると信じている二人/システムの間に置かれます。しかし実際には、すべての情報は最初にハッカーの手を経て渡ります。あなたのパスワード、あなたの秘密鍵を盗むことができ、さらには本物に見える偽のサイトにリダイレクトすることさえ可能です。

最も一般的な手口: 暗号化されていない公共WiFiに接続すること。そこで攻撃者はあなたに気づかれないように尻を拭う。

身を守る方法:

• 公共のネットワークでVPNを使用する
• TLS証明書を確認する(その小さなものをブラウザで)
• 相互認証を有効にする
• 疑わしいWiFiネットワークを避ける

危険なのは、これらの攻撃が検出が難しいことです。なぜなら、ハッカーは単にあなたのトラフィックを記録し、何も起こらなかったかのようにあなたを放置することができるからです。だからこそ、暗号化と二つのエンドポイントの認証がブロックチェーンにおけるあなたの救命措置です。

重要なデータ: ほとんどの現代のプロトコル(、例えばTLS)は、第三者が会話に入り込むのを防ぐために相互認証を使用します。