ITパスポート 2018年 秋期 問60

オンラインバンキングでブラウザを乗っ取り不正に送金させる攻撃【ITパスポート 解説】

正解の理由

• 攻撃は「ブラウザ内部」で行われる（ネット経路ではなくブラウザ内の処理を改ざん）。
• 画面表示や送信データを改ざんして送金先などをすり替える点が合致する。

解法ステップ

1. 問題文のキーワードを探す：ブラウザを「乗っ取り」「正式な画面の間に不正な画面を介在」「振込先を書き換え」。
2. それが意味する技術的な場所を考える：ネットワーク経路（通信を傍受）ではなく、ブラウザの内部で処理を書き換えている。
3. 選択肢を一つずつ当てはめる：ブラウザ内部での改ざんに該当する攻撃名が MITB であると判断する。

選択肢別の誤答解説

• ア: MITB（Man In The Browser）
  ブラウザ内部に侵入したマルウェアが画面表示や送信データを改ざんします。問題文の状況に一致します（正解）。
• イ: SQLインジェクション（データベースに不正な命令を混ぜる攻撃）
  Webフォームなどから送る入力に悪意あるSQL文を混ぜて、サーバ側のデータベースを不正操作する攻撃です。画面を偽装してブラウザ内で送金先を書き換えるという説明とは場所・手法が異なります。
• ウ: ソーシャルエンジニアリング（人の心理をついて情報をだまし取る手口）
  人間の信頼を利用して情報や操作をさせる手法です（例：偽の電話やメールでパスワードを聞き出す）。本問のようにマルウェアでブラウザの挙動を技術的に改ざんするケースとは異なります。
• エ: ブルートフォース攻撃（総当たりでパスワードを当てる攻撃）
  パスワードを片っ端から試して突破する手法です。ブラウザ内で画面を差し替えて送金先を変更する行為とは無関係です。

よくある誤解

1. MITB と MITM（Man In The Middle：通信の途中に割り込む攻撃）を混同する
   • どちらも通信の不正操作が絡みますが、MITM はネットワーク経路で通信を傍受・改ざんします。MITB は端末のブラウザ内部で動作し、HTTPS（TLS）で暗号化された通信後の内容を改ざんできます。場所が違います。
2. TLS（Transport Layer Security：通信を暗号化する仕組み）があれば安全、という誤解
   • TLS は通信経路の暗号化を行いますが、ブラウザ内でマルウェアが動く MITB では、ユーザーの操作や表示を改ざんした上で送信するため、TLS があっても防げない場合があります。

補足コラム

• 手口例：ユーザーが正しい振込先を入力しても、ブラウザ内のスクリプトが金額や振込先口座を別の値へ書き換え、銀行に送るデータだけを不正に変える。見た目の画面は本物と同じに見せるため気づきにくいことが多いです。
• 検出の難しさ：ブラウザ拡張やプロセスに潜むため、普通のブラウザ画面や銀行側ログだけでは分かりにくいです。
• 有効な対策例：
  • 信頼できるセキュリティソフトでマルウェア検出・駆除を行う（マルウェア：悪意あるソフト）。
  • OS・ブラウザ・プラグインを常に最新版に更新する（脆弱性を突かれにくくする）。
  • 取引の最終確認を別の安全なチャネルで行う（電話確認やワンタイムパスワードの別送など）。
  • トランザクション署名や専用の認証デバイスを使う。これらは取引内容を端末外で確認・署名する方式で、MITB の改ざんを防ぎやすいです。

FAQ