| 用語 | ひとことで | 偽装・悪用される対象 | 起きる場所 |
|---|---|---|---|
| 中間者攻撃 | 通信する二者の間に入り込み、やり取りを盗み見たり書き換えたりする | 二者の間を流れるデータ | 通信経路の途中 |
| MITB攻撃 | ブラウザに潜むマルウェアが、画面や送信内容を内側から書き換える | ブラウザに表示・入力される取引の内容 | 利用者のブラウザの中 |
| 第三者中継 | 無関係な人が他人のメールサーバを経由させてメールを送らせる | 中継を制限しないメールサーバ | メールサーバ |
| オープンリレー | 誰から誰へのメールでも制限なく中継してしまうサーバの設定状態 | 中継先を限らない設定そのもの | メールサーバ |
| IPスプーフィング | パケットの送信元 IP アドレスを偽り、別の機器を装う | パケットの送信元 IP アドレス | ネットワーク上のパケット |
| DNSキャッシュポイズニング | DNS サーバに偽の対応情報を覚えさせ、利用者を偽サイトへ向かわせる | ドメイン名と IP アドレスの対応情報 | DNS サーバのキャッシュ |
| セッションハイジャック | ログイン後の通信を識別する情報を奪い、本人として通信を続ける | セッション ID | ログイン後の通信 |
中間者攻撃 は、通信している二者の間に攻撃者が気付かれないように入り込み、やり取りされるデータを 盗聴 したり 改ざん したりする攻撃である。
攻撃者は利用者に対してはサーバのふりをし、サーバに対しては利用者のふりをして、両方向のデータを自分の手元で受け渡す。二者はどちらも相手と直接やり取りしているつもりなので、途中で中身を読まれても書き換えられても気付きにくい。暗号化されていない通信や、本物かどうかを確かめずに接続した相手との通信が狙われやすく、通信の暗号化と、相手が本物であることの確認 (サーバ証明書の検証など) が対策になる。
たとえ二人の間で手紙を運ぶ使いが、こっそり封を開けて読み、文面を書き足してから届けるようなもの。受け取った側は、使いが途中で手を加えたことを知らない。
覚え方英語の Man-in-the-Middle を訳した名前で、頭文字から MITM と略される。
出題のポイント
MITB攻撃 は、利用者の端末に入り込んだ マルウェア (悪意のあるソフトウェア) がブラウザを乗っ取り、画面の表示や送信する内容をブラウザの内側から書き換える攻撃である。
書き換え後の内容が正規の暗号化された通信で届き、銀行は本人の依頼として処理する。
主な標的はインターネットバンキングで、利用者が開いているのは本物のサイトであり、ログインも本人が正しく行う。マルウェアは画面に利用者の入力どおりの内容を表示し続けることもあり、利用者は不正に気付きにくい。
たとえ窓口で書いた申込用紙を、自分の手から離れる直前に、隣に立つ偽の係員が別の用紙と差し替えるようなもの。窓口も、届いた用紙を本人のものとして受け付ける。
覚え方Man-in-the-Middle の Middle を Browser に置き換えた名前で、中間者がブラウザの中に住み着いたと読める。
出題のポイント
| 観点 | 中間者攻撃 | MITB攻撃 |
|---|---|---|
| 決め手攻撃者が入り込む場所 | 通信経路の途中 | 利用者のブラウザの中 |
| 攻撃の主体 | 経路上に割り込んだ攻撃者 | 端末に入り込んだマルウェア |
| 通信経路の暗号化 | 相手の確認と組み合わせれば有効 | 暗号化前に書き換えるので効かない |
第三者中継 は、そのメールサーバと関係のない第三者が、サーバに自分のメールを 中継 (受け取ったメールを別のサーバへ転送すること) させ、送信に利用する行為である。
受け取った側からは、中継したサーバが送り主に見え、攻撃者の姿は隠れる。
攻撃者は、外部から外部へのメールを受け付けてしまうサーバを探して経由させ、迷惑メールを大量に送ることが多い。このように悪用のために経由される機器を 踏み台 と呼び、受け取った側からは踏み台のサーバが送り主に見えるため、攻撃者は自分の身元を隠せる。
たとえ会社の受付が、社員でも来客でもない通行人から預かった大量の封書を、会社の名前で社外へ発送してしまうようなもの。苦情は通行人ではなく会社へ来る。
出題のポイント
オープンリレー は、メールサーバが送り主や宛先を確かめず、誰から誰へのメールでも制限なく中継してしまう 設定状態 のことで、第三者中継 とも呼ばれる。
| メールの流れ | 適切な設定 | オープンリレーの状態 |
|---|---|---|
| 組織の利用者から外部へ | 中継する | 中継する |
| 外部から組織の利用者へ | 受け取る | 受け取る |
| 外部から外部へ | 拒否する | 中継してしまう |
オープンリレーのサーバは、攻撃者に見つかると第三者中継の踏み台として使われる。防ぐには、中継を自組織の利用者が出すメールに限り、外部から外部へのメールを拒否するように設定する。この設定にしても、組織の利用者がメールを送ることや、外部から組織宛てのメールを受け取ることは妨げられない。
たとえ宛名も差出人も見ずに、持ち込まれた荷物を何でも配送に回してしまう集荷所のようなもの。
覚え方open は「誰にでも開いている」、relay はリレー競走でバトンを次の走者へ渡すことを表す。
出題のポイント
| 観点 | 第三者中継 | オープンリレー |
|---|---|---|
| 決め手主に指す面 | 他人のサーバを経由させて送る行為 | 制限なく中継してしまうサーバの設定状態 |
| 関係 | 弱点を突いた結果として起きる | 悪用を許す原因になる |
| 誰の側の話か | サーバを悪用する外部の人 | 悪用されるサーバ |
IPスプーフィング は、通信で送る パケット (データを小分けにした単位) の送信元 IP アドレス を偽り、別の機器から送られたように見せかける手口である。
パケットには宛先と並んで送信元の IP アドレスが書かれており、受け取った機器は通常その値を信じて相手を判断する。送信元の値は送る側で書き換えられるので、IP アドレスだけで通信を許可する仕組みは許可済みの機器を装ったパケットで突破されるおそれがあり、IP アドレスだけに頼らない認証が対策になる。攻撃の発信元を隠す目的で使われることもある。
たとえ封筒の裏の差出人欄に、信用されている取引先の住所を書いて出すようなもの。受け取る側が差出人欄だけを見て開封すれば、だまされてしまう。
覚え方英語の spoof は「人をかつぐ、まねてからかう」という意味の語である。
出題のポイント
DNSキャッシュポイズニング は、DNS サーバ が一時的に保存している名前解決の情報に偽の内容を紛れ込ませ、利用者を偽のサイトへ接続させる攻撃である。
キャッシュの偽の IP アドレスが返され、利用者のブラウザは偽サイトにつながる。
DNS は、ドメイン名からその機器の IP アドレスを調べる名前解決の仕組みで、DNS サーバは調べた結果を キャッシュ (再利用のための一時保存) として持っておく。キャッシュが汚されている間は、そのドメイン名をその DNS サーバに問い合わせた利用者が影響を受ける。偽サイトにログイン情報などを入力させて盗む被害につながり、DNS の応答が正しいことを電子署名で確かめる DNSSEC が対策の一つになる。
たとえ町の案内所の地図に、ある店の場所として偽の店の住所を書き込んでおくようなもの。正しい店名を尋ねた人ほど、迷わず偽の店へ案内される。
覚え方poisoning は「毒を盛ること」で、名前解決の情報のたまり場であるキャッシュに毒を混ぜる様子を表す。
出題のポイント
| 観点 | IPスプーフィング | DNSキャッシュポイズニング |
|---|---|---|
| 決め手偽るもの | パケットの送信元 IP アドレス | ドメイン名と IP アドレスの対応情報 |
| 偽の情報を受け入れてしまう側 | パケットを受け取る機器 | 問い合わせを受ける DNS サーバ |
| 主な狙い | 別の機器を装う、発信元を隠す | 利用者を偽サイトへ向かわせる |
セッションハイジャック は、ログイン後の一続きのやり取り (セッション) を識別する情報を攻撃者が奪い、本人になりすましてその通信を乗っ取る攻撃である。
サーバはパスワードを改めて求めず、攻撃者の通信を本人のものとして受け付ける。
Web サービスはログインした利用者に セッション ID という識別用の値を発行し、それを Cookie (サイトがブラウザに保存させる小さなデータ) などに入れてやり取りすることで、ログイン済みであることを確かめる。攻撃者がこの値を盗聴や推測、スクリプトによる抜き取りなどで手に入れると、パスワードを知らなくても本人として操作できてしまう。
たとえ遊園地で入場時に巻いてもらった腕輪を奪えば、入場券を買わずに本人のふりをして乗り物に乗れるようなもの。係員は腕輪だけを見て通している。
覚え方hijack は飛行機や車の乗っ取りを指す英語と同じ語で、乗っ取る対象がセッションになったと読める。
出題のポイント
この単元の過去問から 5 題
確認問題を解く