在教科书中学习针对网络与通信路径的攻击
定义MITB 攻击(MITB攻撃)是潜入用户终端的恶意软件(マルウェア,怀有恶意的软件)劫持浏览器,从浏览器内部改写页面显示和发送内容的攻击。
解说主要目标是网上银行,用户打开的是真正的网站,登录也由本人正确完成。恶意软件有时还会让页面继续显示用户输入的原样内容,用户很难察觉异常。
类比就像在窗口填好的申请表,在离手前一刻,被站在旁边的假工作人员换成了另一张。窗口也把收到的表当作本人的来受理。
记忆钩子把 Man-in-the-Middle 中的 Middle 换成 Browser 而得名,可以理解为中间人住进了浏览器里。