中間者攻撃

暗号学およびコンピュータセキュリティ において、中間者攻撃^{（ MITM}攻撃^）またはオンパス攻撃とは、攻撃者が、互いに直接通信していると信じている2者間の通信を密かに中継し、場合によっては変更するサイバー攻撃であり、実際には攻撃者が2者のユーザー間に割り込んでいる。^{[ 9 ]}

MITM攻撃の一例として、アクティブ盗聴があります。これは、攻撃者が被害者と独立して接続し、メッセージを中継することで、被害者がプライベートな接続を介して直接会話していると信じ込ませる攻撃です。実際には、会話全体が攻撃者によって制御されています。^{[ 10 ]}このシナリオでは、攻撃者は2人の被害者の間でやり取りされるすべての関連メッセージを傍受し、新しいメッセージを挿入する必要があります。これは多くの場合、簡単です。たとえば、暗号化されていないネットワークをホストするWi-Fiアクセスポイントの範囲内にいる攻撃者は、中間者として挿入することができます。^{[ 11 ] [ 12 ] [ 13 ]}

相互認証を回避することを目的としたMITM攻撃は、攻撃者が各エンドポイントを十分にうまくなりすまして期待を満たした場合にのみ成功します。ほとんどの暗号化プロトコルには、MITM攻撃を防ぐために特定のエンドポイント認証の形式が含まれています。たとえば、TLSは相互に信頼された認証局を使用して、一方または両方の当事者を認証できます。^{[ 14 ] [ 12 ]}

アリスがボブと連絡を取りたいとします。一方、マロリーは会話を傍受して盗聴（機密保持義務違反）し、アリスになりすましてボブに偽のメッセージを送る（否認防止義務違反）ことを企図しています。マロリーは、以下の手順で説明するように、中間者攻撃を実行します。

1. アリスがボブに送ったメッセージは、マロリーによって傍受された。

   アリス「こんにちは、ボブ。アリスよ。鍵をちょうだい。」 →マロリー・ボブ    

2. マロリーはこのメッセージをボブに伝えるが、ボブはそれがアリスからのメッセージではないことに気づかない。

   アリス・マロリー「こんにちは、ボブ。アリスよ。鍵をちょうだい。」 →ボブ    

3. ボブは暗号化キーで応答します。

   アリス・マロリー← [ボブの鍵]ボブ    

4. マロリーはボブの鍵を自分の鍵とすり替え、アリスにそのことを伝え、それがボブの鍵だと主張する。

   アリス ← [マロリーの鍵]マロリーボブ    

5. アリスは、ボブの鍵だと信じ込んでいる鍵を使ってメッセージを暗号化し、ボブだけがそれを読めると考えている。

   アリス「バス停で会おう！」[マロリーの鍵で暗号化] →マロリー・ボブ    

6. しかし、実際にはマロリーの鍵で暗号化されているため、マロリーはそれを復号化し、読み取り、必要に応じて変更し、ボブの鍵で再暗号化して、ボブに転送することができる。

   アリス・マロリー「公園で会おう！」[ボブの鍵で暗号化] →ボブ    

7. ボブはこのメッセージがアリスからの安全な通信だと考えている。

この例は、アリスとボブが、攻撃者の公開鍵ではなく、互いの公開鍵を実際に使用していることを確認する手段が必要であることを示しています。^{[ 15 ]}そうでなければ、公開鍵技術を使用して送信されるメッセージに対して、原則としてこのような攻撃が一般的に可能になります。

中間者攻撃（MITM）に分類される攻撃の種類はいくつかあります。最も代表的なものは以下のとおりです。

1. HTTPSスプーフィング：攻撃者は、偽のSSL/TLS証明書を挿入することで、被害者に接続が安全であると信じ込ませる。
2. SSL/TLSストリッピング：HTTPSトラフィックをHTTPにダウングレードし、暗号化されていないデータを傍受して読み取ります。
3. ARPスプーフィング：偽のARPメッセージを送信して、攻撃者のMACアドレスをターゲットIPに関連付け、ローカルネットワークトラフィックを傍受します。
4. DNSスプーフィングまたはDNSポイズニング：DNSクエリを悪意のあるサーバーにリダイレクトし、被害者を偽のウェブサイトに誘導します。
5. セッションハイジャック：セッションクッキーまたはトークンを盗み、アクティブなセッションで正当なユーザーになりすます。
6. ブラウザ内攻撃（MITB）：マルウェアがブラウザの動作を改変し、リアルタイムでトランザクションを傍受または操作します。
7. Wi-Fi MITM（イービルツイン攻撃）：偽のWi-Fiホットスポットを作成し、接続されたデバイスからの通信を傍受する。
8. メールハイジャック：メールのやり取りを傍受し、機密情報を操作したり盗み出したりする行為。
9. リプレイ攻撃：有効なデータを傍受して再送信し、同じ動作を繰り返したり、通信を妨害したりする攻撃。
10. 偽の認証局（CA）：不正な認証局を使用して偽の証明書に署名し、被害者を騙して悪意のある接続を信頼させる。

中間者攻撃（MITM攻撃）は、認証と改ざん検出という2つの方法で防止または検出できます。認証は、特定のメッセージが正当な送信元から送信されたものであることをある程度確実に保証します。一方、改ざん検出は、メッセージが改ざんされ、完全性が損なわれた可能性があることを示す証拠を提供するだけです。

スティングレイ電話トラッカーは、近くのすべての携帯電話やその他のセルラーデータデバイスを強制的に接続させるために、無線通信事業者の基地局を模倣する携帯電話監視装置です。トラッカーは、携帯電話と基地局間のすべての通信を中継します。^{[ 22 ]}

2011年、オランダの認証局DigiNotarのセキュリティ侵害により、不正な証明書の発行が行われた。その後、不正な証明書は中間者攻撃を実行するために使用された。^{[ 23 ]}

2013年、ノキアのXpress Browserがノキアのプロキシサーバー上でHTTPSトラフィックを復号化していることが明らかになり、同社は顧客の暗号化されたブラウザトラフィックに平文でアクセスできるようになっていました。ノキアは、コンテンツは永続的に保存されておらず、個人情報へのアクセスを防ぐための組織的および技術的な対策を講じていると回答しました。^{[ 24 ]}

2017年、Equifaxは中間者攻撃の脆弱性に関する懸念から、モバイルアプリの提供を中止した。^{[ 25 ]}

無線通信プロトコルであるBluetoothも、データの無線送信のため、中間者攻撃を受けやすい。^{[ 26 ]}

その他、注目すべき実用例としては以下のものが挙げられます。

• DSniff – SSLおよびSSHv1に対するMITM攻撃の最初の公開実装 
• Fiddler2 HTTP(S)診断ツール
• NSAによるGoogleのなりすまし^{[ 27 ]}
• スーパーフィッシュマルウェア
• Forcepoint Content Gateway –プロキシでSSLトラフィックの検査を実行するために使用されます 
• ComcastはMITM攻撃を使用して、サードパーティのウェブページにJavaScriptコードを挿入し、ページの上に独自の広告やメッセージを表示します^{[ 28 ] [ 14 ] [ 11 ]。}
• 2015年カザフスタン中間者攻撃

• SSLを復号化して隠れた脅威を発見する（2017年10月18日、Wayback Machineにアーカイブ済み）（PDF）。SANS Institute。