質問: HTTP通信によって対象ホストから帰ってきた文章が、ローカルと対象ホストの間にある悪意のある中継サーバーによって改竄されてしまったものになっていることはありますか。 これが可能だったとして、そのような話をあまり聞かないのは、(つまり、 HTTPで文章を取得しても、ほとんど大体は改竄されていないのは) なぜでしょうか。
回答: あくまで推測ですが、**「技術的には可能だが、攻撃者にとってコストや労力に見合った対価が得られない」** というのが、あまり改竄事例が見つからない要因なのではないでしょうか。 不特定多数のHTTP通信を中継・傍受するためのサーバとなると、ISPやIXクラスのものが必要になります。自前で用意するにしても他社のをクラックするにしても高コストなのは明らかです。 また、改竄用の中継サーバを用意、あるいはサーバ乗っ取りができたところで、HTTP通信では攻撃者が欲しがるような個人情報は平文では流れてきません。フィッシングサイトを用意して、そこへ誘導するような改竄をすることも一応考えられます。ただ、それならばHTTP通信の改竄なんて面倒なことをしなくとも、最初から大量のスパムメールで誘導させたほうが攻撃者にとって低コストで手っ取り早いでしょう。 他にも理由は色々とありそうですが、ネット犯罪の手口としてHTTP通信の改竄そのものは効果(利益)が期待できないため、結果として事例が少ないのではないかというのが私の考えです。