A2B攻撃に使用されるハイパーテキスト・トランスファー・プロトコル（HTTP）はこんなにも危険！

攻撃者が日常的に使用している

不正アクセス等を行うツールではほぼ確実に利用されている。
SQLインジェクションやリモート任意コード実行などの経路の殆どがHTTPで行われる。

強い依存性

ほとんどのPC、スマートフォンがHTTPに依存している
利用者が気づかないうちにHTTPによる通信が発生している可能性がある。

DevToolsと呼ばれるツールで、専門知識がなくとも通信先を特定できる。

DevToolsやcurlと呼ばれるプログラムで、送信するデータを任意に設定できる。

セキュアを謳うHTTPSも中身はハッカーが使用するHTTPと変わらないのだ。

しかも、DNSと呼ばれる技術を使えばIPアドレスすら知る必要がない

ウイルスやランサムウェアの配布経路としても利用されている。
感染したマシンが攻撃者のサーバーと通信するときもHTTPが使われている可能性がある。

HTTPには「GET」「POST」「DELETE」などの命令が標準で用意されており、サーバー上の情報の取得、送信、削除に利用されている。
もちろん curl などで自由に実行できる。

HTTPではCookieと呼ばれる識別情報を利用者の端末に保存させることができる。

HTTPはHTMLだけでなく、JavaScriptなどのプログラムを含むコンテンツの配信にも利用され、悪意あるプログラムである可能性がある。

セキュリティ専門家の間では、HTTP/HTTPを経由するリクエストを無条件に信用すべきではないという認識が広まっている。

HTTPの危険性が指摘される一方で、Google、Microsoft、Appleをはじめとする大手IT企業は、現在もHTTPの利用を全面的には禁止していない。

危険すぎる。

恐ろしい...