æœ¬æ ¼åŒ–ã™ã‚‹MITB攻撃ã«å‚™ãˆã€ãƒžã‚¤ãƒŠãƒ³ãƒãƒ¼ã‚«ãƒ¼ãƒ‰ã«ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ç½²åã‚’2013年以é™ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ã«ã‚ˆã‚‹ä¸æ£é€é‡‘被害ãŒå›½å†…ã§ã‚‚å¢—åŠ ã—ã¦ã„る。è¦å¯Ÿåºã®ã¾ã¨ã‚ã«ã‚ˆã‚‹ã¨ã€ã‚¦ã‚¤ãƒ«ã‚¹ã«æ„ŸæŸ“ã—ã¦IDやパスワードを盗ã¿å–られã€ä»–人ã®å£åº§ãªã©ã«ä¸æ£é€é‡‘ã•ã‚Œã‚‹è¢«å®³ã¯ã€2013å¹´ã¯å‰å¹´ã®ç´„14å€ã«å½“ãŸã‚‹1325件ã«ä¸Šã£ãŸã€‚2014å¹´ã«å…¥ã£ã¦ã‚‚ãã®å‚¾å‘ã¯å¤‰ã‚らãšã€2月末ã®æ™‚点ã§500件ã€ç´„6億円ã«ä¸Šã‚‹è¢«å®³ãŒç”Ÿã˜ã¦ã„ã‚‹ã¨ã„ã†ã€‚ ä¸æ£é€é‡‘ã§ã€æœ€è¿‘増ãˆã¦ã„ã‚‹ã¨ã•ã‚Œã‚‹ã®ãŒã€ŒMan-in-the-Browserã€ï¼ˆMITB）ã¨å‘¼ã°ã‚Œã‚‹æ‰‹æ³•ã 。被害者ã®PCã«ä¾µå…¥ã—ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒãƒ³ã‚ングãªã©ç‰¹å®šã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã¨ãã«ã ã‘動作ã—ã¦Webページã®è¡¨ç¤ºã«æ”¹ã–ã‚“ã‚’åŠ ãˆï¼ˆï¼Webインジェクション）ã€IDã‚„ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰æƒ…å ±ã‚’ç›—ã¿å–ã£ãŸã‚Šã€é€é‡‘å…ˆå£åº§ã‚’変更ã—ã¦ã—ã¾ã£ãŸã‚Šã™ã‚‹ã€‚ 産æ¥æŠ€è¡“ç·åˆç ”究所ãŒ2014å¹´3月13æ—¥ã«é–‹å‚¬ã—ãŸã€Œç¬¬2回 ã‚»ã‚ュアシステムシンãƒã‚¸ã‚¦ãƒ ã€ã«ãŠã„ã¦ã€åŒç ”究所ã®é«˜
{{#tags}}- {{label}}
{{/tags}}