中間者攻撃（MITM攻撃）とは？仕組みと対策をわかりやすく解説

インターネット上で攻撃を成功させるには、ハッカーは高度な知恵を駆使する必要があります。その狡猾さが最もよく表れているのが「中間者攻撃（Man-in-the-Middle攻撃、MITM攻撃）」です。実際に被害に遭う人はそれほど多くありませんが、潜在的な被害者の数は膨大です。ハッカーの手法やツールが高度化するにつれ、この種の攻撃は今後さらに増加する可能性があります。本記事では、中間者攻撃の仕組みと、被害を防ぐためのベストプラクティスについて詳しく解説します。

中間者攻撃とは何か

中間者攻撃（MITM攻撃）とは、ハッカーがあなたと相手（人物またはサーバー）の間の通信やデータ取引に割り込み、どちらか一方に偽の情報を送りつける攻撃手法です。攻撃が成功すると、ハッカーは取引の両当事者になりすますことが可能になります。

具体例を挙げてみましょう。あなたがPayPalにログインしようとした瞬間、ハッカーがサーバーとの接続を遮断し、あなたとサーバーの間に「仲介者」として割り込んだとします。ハッカーはあなたになりすまし、PayPalに対して「自分の口座へ送金せよ」というリクエストを送りつけるのです。

会話の中でも同じことが起こり得ます。例えば、Facebookで兄弟とやり取りしている最中に、ハッカーが接続を乗っ取り、兄弟になりすました偽メッセージを送ってきたとします。あなたには兄弟からの質問に見えますが、その返信はすべてハッカーの手に渡ります。気づいたときにはすでに手遅れになっていることも珍しくありません。

この種の攻撃が特に危険なのは、異常を検知することが非常に難しい点にあります。特に、ハッカーが同じネットワーク上でIPアドレスを共有している場合（公共Wi-Fi接続時など）は顕著です。MITM攻撃の被害に遭っていても、銀行口座が空にされたり、個人情報が流出したりして初めて発覚するケースが少なくないのです。

中間者攻撃を防ぐために

一度MITM攻撃を受けてしまうと、パスワードの変更などの事後的なダメージコントロールしかできません。だからこそ、何よりも「予防」が重要になります。発生してから食い止めるのではなく、そもそも発生させないことが求められます。

最も効果的な対策は、公共Wi-Fiネットワークを信用しないことです。公共Wi-Fiでは、重要な操作は絶対に行わないでください。Wi-Fiの仕組み上、ネットワーク経由でデータを送信するたびに情報がブロードキャストされ、同じネットワーク上の他のすべての端末から見えてしまう可能性があります。どうしても公共Wi-Fiで金融サービスなどを利用する必要がある場合は、暗号化されたVPN（仮想プライベートネットワーク）経由で接続するのが最善の方法です。

また、自宅以外でスマートフォン、タブレット、ノートPCなどが他人とインターネット接続を共有する状況はできるだけ避けましょう。カフェでも、空港でも、図書館でも、お金の出し入れや送金、さらには機密性の高い話題についてのやり取りは決して行わないでください。どうしても必要な場合は、必ず事前に接続の安全性を確保してください。

中間者攻撃への対策や予防策について、他にもおすすめの方法があれば、ぜひコメント欄でお聞かせください！