アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
クラックを法規制強化で止められると思ってる奴は頭がおかしい -- あるアレゲ人
全然MITMの話じゃない (スコア:1, 興味深い)
Re: (スコア:0)
区別が付かないので詳しく説明していただけると助かります。
Re: (スコア:0)
(1)ユーザへのなりすまし
(2)偽サイトによるフィッシング
(3)情報の改竄
となっているけど、
まず(1)は、ただのなりすましアクセスだから、man-in-the-middleでも何でもない、全然無関係ですよね。
次に(2)は、ただの普通のフィッシング。紫色の矢印は偽サイトで止まってて、銀行につないでいるわけじゃないから、man-in-the-middle でも何でもないです。
で、(3)はというと、ただの通信経路上でのパケット改ざんを表しているようですよ。
man-in-the-middle attackというのは、その方法で初めて可能になる攻撃方法を言うのであって、ただ単に通信経路の途中に犯人がいるって意味じゃないです。
Re: (スコア:0)
(1)偽サイトによるフィッシング(して、本物サイトに転送!)
(2)情報の改竄(して、本物のデータを廃棄!)
(3)(そのまま)ユーザへのなりすまし(て、やりたい放題!)
なんとか man-in-the-middle attack の体裁を整える事ができました!
# え、通信レイヤ？書いてないよ、そんな事。
Re: (スコア:0)
MITMアタックの意味は、その画像の前に本文中に説明してありますよね。