Web・ネットワーク攻撃

要点と定義

サイバー攻撃には、情報を隠すもの、認証を回避するもの、通信やサービスを悪用するものなどがあります。攻撃の仕組みと起きる結果を結び付けて考えます。IPAシラバスでは、脅威や脆弱性、サイバー攻撃手法を情報セキュリティの項目に挙げています。IPAシラバス Ver.4.1 PDFの第4頁

ステガノグラフィは、画像などのデータに秘密情報を埋め込み、その存在を気付かれにくくする技術です。情報自体を暗号化するのではなく、情報があることを隠します。

バックドアは、通常の認証やアクセス制御を回避してシステムに入るための隠れた経路です。正規の認証手続を経ずに入れる入口が残されていれば、攻撃者に悪用されるおそれがあります。

ランダムサブドメイン攻撃では、実在しない異なるサブドメインへの問合せが多数送られます。問合せがキャッシュにない場合、オープンリゾルバは権威DNSサーバへ問合せを転送するため、そのサーバに負荷が集中します。

DNSキャッシュポイズニングは、DNSキャッシュに不正な情報を注入し、誤った宛先へ誘導しようとする攻撃です。外部のDNSクライアントから再帰的問合せを受け付けない設定は、公開キャッシュサーバが攻撃に悪用される可能性を下げる対策になります。

ハニーポットは、攻撃を観察・調査するため、意図的に侵入しやすくした機器やシステムをおとりとして配置する仕組みです。IPAシラバスは攻撃の準備としてポートスキャンを挙げています。IPAシラバス Ver.4.1 PDFの第5頁 攻撃手法の調査と、実システムを守る検査は目的が異なります。

IoT機器でTelnetが有効になっていて、初期パスワードなど推測されやすい認証情報が使われていると、不正ログインされ機器を操作されるおそれがあります。TCPの23番ポートはTelnetで使われます。

Webサイトを閲覧しただけで不正プログラムに感染する状況では、公開サイトが不正に変更されて感染を招くよう仕込まれた可能性があります。このような変更はサイトの改ざんに当たります。 対象が企業の公開Webサイトであれば、サイトが正規のものであることと、内容が安全であることは別に判断します。

適用条件と例

例えば、画像ファイルに短い合言葉を埋め込んで受け渡すのは、情報の存在を隠す使い方です。画像の画素値を少しずつ変えて情報を埋める方式なら、ファイルの見た目がほとんど変わらなくても、加工や再圧縮で埋め込んだ情報が壊れることがあります。