「MITMアタックを完全に防止可能な「蒸発鍵」方式を実用化?」記事へのコメント

全然MITMの話じゃない

[Anonymous Coward]

この図 http://www.ncrypt.jp/img/dynaoath_fig1.gif [ncrypt.jp]がこの会社の言う「MITMアタック」のようですが、 業界の専門用語で言う man-in-the-middle attack とは全く別の概念のようです。

Re:

[Anonymous Coward]

＞全く別の概念
区別が付かないので詳しく説明していただけると助かります。

Re:

[Anonymous Coward]

図に載っている「3種類のMITMアタック」は、
(1)ユーザへのなりすまし
(2)偽サイトによるフィッシング
(3)情報の改竄
となっているけど、

まず(1)は、ただのなりすましアクセスだから、man-in-the-middleでも何でもない、全然無関係ですよね。
次に(2)は、ただの普通のフィッシング。紫色の矢印は偽サイトで止まってて、銀行につないでいるわけじゃないから、man-in-the-middle でも何でもないです。
で、(3)はというと、ただの通信経路上でのパケット改ざんを表しているようですよ。

man-in-the-middle attackというのは、その方法で初めて可能になる攻撃方法を言うのであって、ただ単に通信経路の途中に犯人がいるって意味じゃないです。

Re:全然MITMの話じゃない

[Anonymous Coward]

関係ないも何も、MITMアタックにより可能になる３種類の不正行為を説明している絵ではないですか？
MITMアタックの意味は、その画像の前に本文中に説明してありますよね。