跳到正文
← 返回术语表

MITB攻撃MITB 攻击

在教科书中学习针对网络与通信路径的攻击

定义MITB 攻击(MITB攻撃)是潜入用户终端的恶意软件(マルウェア,怀有恶意的软件)劫持浏览器,从浏览器内部改写页面显示和发送内容的攻击。

解说主要目标是网上银行,用户打开的是真正的网站,登录也由本人正确完成。恶意软件有时还会让页面继续显示用户输入的原样内容,用户很难察觉异常。

类比就像在窗口填好的申请表,在离手前一刻,被站在旁边的假工作人员换成了另一张。窗口也把收到的表当作本人的来受理。

记忆钩子把 Man-in-the-Middle 中的 Middle 换成 Browser 而得名,可以理解为中间人住进了浏览器里。

相关真题(1 道题)