「だまされないように気を付ける」ことの限界――DNS、ARPが狙われるとどうなる？ (1/2)：ビジネスインフラを狙う攻撃にどう対応するか（2） - ＠IT

「だまされないように気を付ける」ことの限界――DNS、ARPが狙われるとどうなる？：ビジネスインフラを狙う攻撃にどう対応するか（2）（1/2 ページ） ユーザーが十分に注意することでサイバー攻撃に対抗できる。このような思い込みは危険だ。例えば、正しいURLを入力したにもかかわらず、攻撃者の用意した偽サイトに誘導されてしまう攻撃が存在する。なぜこのようなことが起こるのか。今回はインターネットの仕組みを悪用して偽の通信を成立させたり、盗聴できたりすることを再確認し、現在実際に発生している事例を基に対策を考えていく。 偽サイトに接続させるような「フィッシング詐欺」にはどのように対抗すればよいのだろうか。 「画面に本物と違うところがないかどうか確認する」「正しいサイトかどうかURLをチェックする」など、利用者の注意力に頼った対策が古くから推奨されてきた。しかしWebサイトを構成するHTMLやCSS

[deep_one]

ARPの書き換えはローカルだけだからあまり使い道が思いつかない。感染拡大かな。ローカルDNSになり済ますことができるかも。