教科書で学ぶネットワーク・通信経路への攻撃
定義IPスプーフィング は、通信で送る パケット (データを小分けにした単位) の送信元 IP アドレス を偽り、別の機器から送られたように見せかける手口である。
解説パケットには宛先と並んで送信元の IP アドレスが書かれており、受け取った機器は通常その値を信じて相手を判断する。送信元の値は送る側で書き換えられるので、IP アドレスだけで通信を許可する仕組みは許可済みの機器を装ったパケットで突破されるおそれがあり、IP アドレスだけに頼らない認証が対策になる。攻撃の発信元を隠す目的で使われることもある。
たとえ封筒の裏の差出人欄に、信用されている取引先の住所を書いて出すようなもの。受け取る側が差出人欄だけを見て開封すれば、だまされてしまう。
記憶フック英語の spoof は「人をかつぐ、まねてからかう」という意味の語である。