「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

サクっと一言で説明すると

通信経路の途中にコッソリ割り込んで、情報を盗み見たり書き換えたりする悪いこと

が「MITM攻撃」です。
「中間者攻撃」や「バケツリレー攻撃」とも呼ばれます。



「MITM」の部分は「Man In The Middle（マン・イン・ザ・ミドル）」の頭文字です。



man（マン）の意味は「男」とか「人間」です。
in the middle（イン・ザ・ミドル）の意味は「中間にある」とか「最中に」とからしいです。

何となく くっつけると

中間に人がいるぜ！攻撃

となります。

例えば、そうですね。

ピヨ太君とピヨ子さんが、糸がスンゴい長い糸電話で会話しています。
糸がとても長いので、ピヨ太君とピヨ子さんはお互いの顔が見えません。



この糸電話の糸をアクマ君が途中で切ってしまいました。



アクマ君の悪さは、それでは終わりません。
さらに、切った糸の端に紙コップをくっつけて糸電話にしてしまいました。



このアクマ君の悪さによって

１．ピヨ太君の紙コップは糸を通してアクマ君の紙コップとつながっている
２．ピヨ子さんの紙コップは糸を通してアクマ君の紙コップとつながっている

という状況になります。

この状態で、ピヨ太君が「調子は、どう？」と言いました。



それを聞いたアクマ君は、ピヨ子さんに「貯金ある？」と言いました。



ピヨ子さんはピヨ太君と会話しているつもりです。
「ピヨ太のやつ、変なことを聞くわね」と思いながら「そこそこあるわよ」と答えました。



それを聞いたアクマ君は、ピヨ太君に「良いわよ」と答えました。



ピヨ太君はピヨ子さんと話しているつもりです。
ピヨ子さんに「調子は、どう？」と聞いたらピヨ子さんから「良いわよ」と返ってきたのがピヨ太君目線の会話です。



ピヨ子さんはピヨ太君と話しているつもりです。
ピヨ太君から「貯金ある？」と聞かれたので「そこそこあるわよ」と返したのがピヨ子さん目線の会話です。



ですが、実際には間にアクマ君を挟んでやり取りしています。
しかもアクマ君は、ピヨ太君とピヨ子さんの会話の内容を捻じ曲げていますね。



アクマ君はピヨ太君とピヨ子さんの話している内容が分かります。



内容を書き換えることもできます。
ピヨ太君が本当は「調子どう？」と言ったのに「貯金ある？」と言ったかのように見せかけることも可能です。



この話においてアクマ君がやったような悪いことがMITM攻撃です。

……というのがMITM攻撃の説明でよく見かける例です。

今回いろいろ調べて、よく分からなかったのが「パケットキャプチャツール（通信中のデータを見るときに使うソフト）とかを使って通信内容を盗み見るような行為がMITM攻撃に含まれるか？」です。
例えば、糸電話の糸の震えを見て会話している内容を推測するような悪いことですね。



このやり方は「通信経路の途中に割り込んで情報を盗む悪いこと」と言えるでしょう。
そう考えると、MITM攻撃と呼べる気がします。



一方で、MITM攻撃は「バケツリレー攻撃」と呼ばれたりもするのですが、バケツリレーのイメージには合いません。
そう考えると、MITM攻撃とは呼べない気がします。



いろいろ調べてみたのですが、含まれると解釈できそうな説明もあれば、含まれないと解釈できそうな説明もありました。
よって、含まれるのか含まれないのか私は分かっていません。



とりあえず

通信経路の途中に割り込んで情報を盗んだり書き換えたりする悪いこと

というのは確定っぽいですけどね。
あとの細かいことは他のところで情報を補完してください。