MITB の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• MITB へ行く。
• MITB の差分を削除

#author("2022-09-10T15:53:09+09:00","default:k1rou","k1rou")
#author("2023-02-19T20:27:12+09:00","default:k1rou","k1rou")
*MITB とは [#ee699ade]
**名称 [#v810e5cb]
-Man in the Browser

**概要 [#c984d82e]
-Webブラウザの動作に介入して、インターネットバンキングの送金内容を書き換えて不正送金を行う攻撃手法。
-Webブラウザに不正なDDLを注入して、ユーザーが意図しない動作を行わせる。

*MITB の対策 [#meb0c034]
**トランザクション署名 [#daf9a3d2]
-送金時にトークン（携帯認証装置）を使って署名情報を生成して、口座番号や金額と一緒に送り、取引の内容が通信経路上で[[改ざん]]されていないことを検知できるようにする。
-「[[トランザクション署名]]」参照

*関連用語 [#x5999701]
-[[トロイの木馬]]
-[[コードインジェクション]]
-[[DDLインジェクション]]
-[[コードインジェクション]]
-[[MITM]]