Serviceを読んで理解し、同意したものとみなします。スタック・オーバーフローはプログラマーとプログラミングに熱心な人のためのQ&Aサイトです。352件82HTTP通信によって対象ホストから帰ってきた文章が、ローカルと対象ホストの間にある悪意のある中継サーバーによって改竄されてしまったものになっていることはありますか。票13典型的なMitMとしては、ISPが広告を挿入するという事例が複数あって問題になっています(例[1],[2])。無料をうたうISPが契約にこっそりそういう条項を入れていたりすることもあるので「攻撃」に分類されるとは限りませんが、倫理的にどうなのよ、という議論はあります。実際の攻撃に使う場合、重要な情報はhttpsで流れるのがほとんどなので、ただネット上にMitMサーバを置いて不特定多数の被害者を待ち受けるのは有効ではないでしょう。対象を絞った攻撃の1ステップとして使われる事例はあります。Updateを注入したり[3]、ルータの脆弱性を突いてDNS設定を改竄し金融機関へのアクセスを横取りしたり[4]等。いうのが、あまり改竄事例が見つからない要因なのではないでしょうか。不特定多数のHTTP通信を中継・傍受するためのサーバとなると、ISPやIXクラスのものが必要になります。自前で用意するにしても他社のをクラックするにしても高コストなのは明らかです。改竄用の中継サーバを用意、あるいはサーバ乗っ取りができたところで、HTTP通信では攻撃者が欲しがるような個人情報は平文では流れてきません。フィッシングサイトを用意して、そこへ誘導するような改竄をすることも一応考えられます。それならばHTTP通信の改竄なんて面倒なことをしなくとも、最初から大量のスパムメールで誘導させたほうが攻撃者にとって低コストで手っ取り早いでしょう。他にも理由は色々とありそうですが、ネット犯罪の手口としてHTTP通信の改竄そのものは効果(利益)が期待できないため、結果として事例が少ないのではないかというのが私の考えです。|回答スタック・オーバーフローに参加してくれて、ありがとうございます!質問の回答を共有してください。回答を説明し、自分の検討結果も共有してください。意見を述べること(意見を述べるなら、参照リソース、自分の経験で意見をサポートしてください)さらにサポートが必要な場合このヘルプを参考してください。“回答を投稿”をクリックすることで利用規約、プライバシーポリシー、及びクッキーポリシーに同意したものとみなされます。タグが付いた他の質問を参照するか、自分で質問をする。encodingを拒否する方法0ファイル転送におけるHTTPとSFTP1HTTPからHTTPSへの通信はセキュアですか?1HTTPとHTTPSにする場合、クライアント、サーバーはどうしたらいいのか0Vagrantでホストからゲストに通信が出来ない。質問のフィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。