オンラインでデータを保護することは決して簡単な作業ではありません。特に、攻撃者がデータを盗むための新しい技術やエクスプロイトを定期的に発明している今日ではなおさらです。時には、彼らの攻撃は個々のユーザーにとってそれほど有害ではないでしょう。ただし、一部の人気のあるWebサイトや金融データベースに対する大規模な攻撃は非常に危険です。ほとんどの場合、攻撃者は最初にマルウェアをユーザーのマシンにプッシュしようとします。ただし、この手法がうまくいかない場合もあります。

画像ソース：カスペルスキー。

Man-In-The-Middle攻撃とは何ですか

一般的な方法は、  Man-In-The-Middle攻撃^{(Man-In-The-Middle attack)}です。これは、バケツリレー攻撃^{(bucket brigade attack)}、または  暗号化ではヤヌス攻撃^{(Janus attack)}としても知られてい ます。その名前が示すように、攻撃者は2人の当事者の間に身を置き、実際には会話全体が攻撃者によって制御されているときに、プライベート接続を介して互いに直接話していると信じ込ませます。

中間者攻撃は、攻撃者が2者間で相互認証を行った場合にのみ成功する可能性があります。ほとんどの暗号化プロトコルは、特にユーザーに対するMITM攻撃をブロックするために、常に何らかの形式のエンドポイント認証を提供します。Secure Sockets Layer（SSL）プロトコルは、相互に信頼できる認証局を使用して一方または両方の当事者を認証するために常に使用されています。

使い方

このストーリーには、マイク^(Mike)、ロブ^(Rob)、アレックス^(Alex)の3人のキャラクターがいるとしましょう。マイクは^(Mike)ロブ^(Rob)と通信したいと考えています。その間、アレックス^(Alex)（攻撃者）は盗聴する会話を禁止し、マイク^(Mike)に代わってロブ^(Rob)との誤った会話を続けます。まず^(First)、マイクは^(Mike)ロブ^(Rob)に公開鍵を要求します。Robが^(Rob)Mikeにキーを提供すると、Alexが傍受し、これが「man-in-the-middle攻撃」の始まりです。次に、アレックス^(Alex)は偽造されたメッセージをマイクに送信します^(Mike)これはRob^(Rob)からのものであると主張していますが、 Alexの公開鍵が含まれています。マイクは、受け取ったキーが^(Mike)ロブ^(Rob)のものであると簡単に信じていますが、それは真実ではありません。マイク^(Mike)は無邪気にメッセージをアレックスのキーで暗号化し、変換されたメッセージを^(Alex)ロブ^(Rob)に送り返します。

最も一般的なMITM攻撃では、攻撃者は主にWiFiルーターを使用してユーザーの通信を傍受します。この手法は、悪意のあるプログラムでルーターを悪用して、ルーター上のユーザーのセッションを傍受することで解決できます。ここでは、攻撃者は最初にラップトップをWiFiホットスポットとして構成し、空港やコーヒーショップなどの公共エリアで一般的に使用される名前を選択します。ユーザーがその悪意のあるルーターに接続してオンラインバンキングサイトやコマースサイトなどのWebサイトにアクセスすると、攻撃者は後で使用するためにユーザーの資格情報をログに記録します。

中間者攻撃の防止とツール

MITMに対する効果的な防御のほとんどは、ルーターまたはサーバー側でのみ見られます。トランザクションのセキュリティを専用に制御することはできません。代わりに、クライアントとサーバー間で強力な暗号化を使用できます。この場合、サーバーはデジタル証明書を提示することによってクライアントの要求を認証し、その後、唯一の接続を確立できます。

このようなMITM^(MITM)攻撃を防ぐ別の方法は、開いているWiFiルーターに直接接続しないことです。必要に応じて、 HTTPSEverywhere^{(HTTPS Everywhere )}やForceTLSなどのブラウザプラグインを使用できます。これらのプラグインは、オプションが利用可能な場合はいつでも安全な接続を確立するのに役立ちます。

次を読む^{(Read next)}：Man-in-the-Browser攻撃^{(Man-in-the-Browser attacks)}とは何ですか？

What is Man-In-The-Middle Attack (MITM): Definition, Prevention, Tools

Prоtecting our data online is never goіng to be an easy task, especially nowadays when attackers are regularly inventing sоme new teсhniques and exploits to steal your data. Sometimes their attacks will not be so harmful to individual users. But largе-scale attacks on some popular websites or financial databases could be highly dangerous. In most cases, the attackers first try to push some malware on to user’s machine. Sometimes this technique doesn’t work out, however.

Image source: Kaspersky.

What is Man-In-The-Middle Attack

A popular method is Man-In-The-Middle attack. It is also known as a bucket brigade attack, or sometimes Janus attack in cryptography. As its name suggests, the attacker keeps himself/herself between two parties, making them believe that they are talking directly to each other over a private connection, when actually the entire conversation is being controlled by the attacker.

A man-in-the-middle attack can be successful only when the attacker forms a mutual authentication between two parties. Most cryptographic protocols always provide some form of endpoint authentication, specifically to block MITM attacks on users. Secure Sockets Layer (SSL) protocol is always being used to authenticate one or both parties using a mutually trusted certification authority.

How it works

Let’s say there are three characters in this story: Mike, Rob, and Alex. Mike wants to communicate with Rob. Meanwhile, Alex (attacker) inhibits the conversation to eavesdrop and carries on a false conversation with Rob, behalf on Mike. First, Mike asks Rob for his public key. If Rob provides his key to Mike, Alex intercepts, and this is how “man-in-the-middle attack” begins. Alex then sends a forged message to Mike that claims to be from Rob but including Alex’s public key. Mike easily believes that the received key does belong to Rob when that’s not true. Mike innocently encrypts his message with Alex’s key and sends the converted message back to Rob.

In the most common MITM attacks, the attacker mostly uses a WiFi router to intercept the user’s communication. This technique can be work out by exploiting a router with some malicious programs to intercept user’s sessions on the router. Here, the attacker first configures his laptop as a WiFi hotspot, choosing a name commonly used in a public area, such as an airport or coffee shop. Once a user connects to that malicious router to reach websites such as online banking sites or commerce sites, the attacker then logs a user’s credentials for later use.

Man-in-the-middle attack prevention & tools

Most of the effective defenses against MITM can be found only on the router or server-side. You won’t be having any dedicated control over the security of your transaction. Instead, you can use strong encryption between the client and the server. In this case, the server authenticates the client’s request by presenting a digital certificate, and then the only connection could be established.

Another method to prevent such MITM attacks is, to never connect to open WiFi routers directly. If you wish to so, you can use a browser plug-in such as HTTPS Everywhere or ForceTLS. These plug-ins will help you in establishing a secure connection whenever the option is available.

Read next: What are Man-in-the-Browser attacks?

Related posts

• Windows 10ユーザーのためのInternet Security article and tips

• オンラインの安全性のための5つの最高のFirefoxプライバシーアドオン

• Online Reputation Management Tips、Tools & Services

• リンクが安全かどうかを確認する方法Webブラウザを使用していないか

• あなたのonline accountがハッキングされていて電子メールとパスワードの詳細が漏洩したかどうかを調べる

• あなたが死んだときあなたのOnline Accountsに何が起こりますか：Digital Assets Management

• MacからWindowsPCへのリモート接続を確立するための4つ以上の無料ツール

• Microsoft Scams：Phone & EmailそのミスヒューズMicrosoft Nameを詐欺する

• ASUS Parental Controlsがあなたの子供を保護する7つの方法

• リモートAdministration Tools：リスク、Threats、Prevention

• Best Free Online Flowchart Maker Tools

• Digital Footprints、Traces or Shadowとは何ですか？

• Globus Free VPN Browser review：Encryptすべてのトラフィック、Browse匿名で

• WebリンクまたはURLをクリックする前に取るべき注意事項

• Avoid online銀行およびその他のサイバー詐欺 - PCユーザー用の安全Tips

• Browser Fingerprinting。 Browser指紋を無効にする方法

• 個人的に識別可能なInformation（PII）とは、オンラインで保護する方法は？

• トップ10最も一般的なOnline、Internet and Email scams＆Frauds

• Avoid Online Tech Support Scams and PC Cleanup Solutions

• Kids、Students and Teensの場合はOnline Safety Tips