通信を行う二者の間に攻撃者が介入し、その通信内容を盗聴、改ざんする攻撃手法。 攻撃者は通信の当事者たちに気づかれずに情報を傍受し、パスワードやクレジットカード番号などを盗んだり、場合によってはその内容を改ざんしたりします。