中間者攻撃

中間者攻撃は MITM またはオンパス攻撃とも呼ばれ、攻撃者が通信する当事者の間に入る攻撃を指す。当事者が直接通信していると考えている間に、攻撃者は通信を傍受、転送、または改変する。DNSハイジャックは接続先を攻撃者に変更できる。HTTPS は通常、証明書の検証と秘密鍵の保有証明によって通信相手のなりすましに対抗する。認証局が侵害された場合、クライアントが影響を受けた認証局を引き続き受け入れると、認証が損なわれる可能性がある。その結果、暗号化が攻撃者を通信相手とする接続を保護する場合がある。