問60
頻出度★★★
オンラインバンキングにおいて, マルウェアなどでブラウザを乗っ取り, 正式な取引画面の間に不正な画面を介在させ, 振込先の情報を不正に書き換えて, 攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。
平成30年度 秋期 ITパスポート試験 問60
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 60
- ア
正解 正解は「ア」の MITB (Man In The Browser) 攻撃です。MITB 攻撃は、利用者の PC に感染したマルウェアがブラウザそのものを乗っ取り、正規の取引画面と利用者の間に不正な処理を割り込ませる手口です。設問のとおり、利用者は正しい銀行サイトに正しい ID・パスワードでログインしているにもかかわらず、ブラウザ内部で振込先の口座番号や金額などの情報がひそかに書き換えられ、攻撃者の指定した口座へ送金させられます。通信路上ではなくブラウザ内部で改ざんが行われるため、SSL/TLS による暗号化通信を用いていても防げず、画面表示上は正常な取引に見える点が特徴で、設問の説明と完全に一致します。
不正解イ
SQL インジェクションは、Web アプリの入力欄などに不正な SQL 文を注入し、背後のデータベースを不正に操作・参照する攻撃です。攻撃対象はサーバ側のデータベースであり、利用者のブラウザを乗っ取って振込画面を改ざんする手口とは異なるため誤りです。
不正解ウ
ソーシャルエンジニアリングは、なりすまし電話や肩越しののぞき見、ごみ箱あさりなど、人間の心理や行動のすきを突いて情報を盗む手口の総称です。マルウェアでブラウザを乗っ取るという技術的な改ざん手法ではないため誤りです。
不正解エ
ブルートフォース攻撃 (総当たり攻撃) は、パスワードや暗号鍵を考えられる組合せで片端から試し、認証を突破しようとする手口です。ブラウザを乗っ取って取引情報を書き換えるものではないため誤りです。
ここがポイント
- MITB 攻撃は、マルウェアがブラウザを乗っ取り、正規の取引画面の内側で振込先などを改ざんする手口。通信を暗号化していても防げず、利用者からは正常な取引に見える点が要点。
- 類似の中間者攻撃 (MITM) は通信路の途中に介在するのに対し、MITB は利用者のブラウザ内部に介在する、という位置の違いを押さえる。
用語