教科書で学ぶネットワーク・通信経路への攻撃
定義MITB攻撃 は、利用者の端末に入り込んだ マルウェア (悪意のあるソフトウェア) がブラウザを乗っ取り、画面の表示や送信する内容をブラウザの内側から書き換える攻撃である。
解説主な標的はインターネットバンキングで、利用者が開いているのは本物のサイトであり、ログインも本人が正しく行う。マルウェアは画面に利用者の入力どおりの内容を表示し続けることもあり、利用者は不正に気付きにくい。
たとえ窓口で書いた申込用紙を、自分の手から離れる直前に、隣に立つ偽の係員が別の用紙と差し替えるようなもの。窓口も、届いた用紙を本人のものとして受け付ける。
記憶フックMan-in-the-Middle の Middle を Browser に置き換えた名前で、中間者がブラウザの中に住み着いたと読める。