IPスプーフィングとは？

Ahona Rudra

2年前

読書時間 4 分

IPスプーフィングとは何ですか？簡単に言うと、ユーザーまたはプログラムが、使用を許可されていないIPアドレスでパケットを送信しようとすることです。IPアドレススプーフィングとも呼ばれ、正当な送信元IPになりすますことを目的としています。これは公式の定義ですが、このような事態を引き起こし、成功させる可能性があるのは、非常に多くの詳細です。

IPスプーフィングとは？

IPスプーフィングでは、ハッカーは自分の本当の身元を隠すために作成した偽造IPアドレスを介して、偽のIPパケットを送信します。これを行うには、様々なツールを使ってウェブサイトやネットワークのIPアドレスを探します。そして、これらのアドレスで偽のリクエストを送信します。

IPスプーフィングには、いくつかの理由があります。DDoS攻撃や攻撃者の身元を隠すために使用されることがよくあります。また、フィッシング・キャンペーンをより効果的にし、偽のメールが正当な送信元から送られているように見えるため、発見しにくくするためにも使用されます。

攻撃者がDDoS攻撃中にIPスプーフィングを使用すると、ターゲットに偽のリクエストを殺到させ、サーバーの過負荷とクラッシュを引き起こします。この手口は、攻撃の発信元を誰にも特定されないようにし、匿名性を保ちながら攻撃を行うことができるため、効果的です。

なぜハッカーはIPアドレスの偽装を行うのか？

攻撃者が偽造IPアドレスを使って実現できることは、以下の通りです。

当局が彼らの正体を突き止め、攻撃と結びつけることを阻止する。
ターゲットとなるデバイスが、知らないうちに参加している攻撃に関する通知を配信しないようにする。
悪意のあるトラフィックソースに関連するIPアドレスをブロックするセキュリティソフトウェア、ハードウェア、サービスを避けてください。

IPスプーフィングの種類

IPスプーフィングを利用した攻撃は、様々なものがあります。ハッカーは、いったんあなたの端末を信用すると、その弱点を利用してコンピュータ・ウイルスを送り込んだり、個人情報を聞き出したり、あるいはあなたの端末をゾンビにして標的のネットワークに大規模なボット攻撃を仕掛けることができます。

IPスプーフィング攻撃の代表的な手口を以下に示します。

DDoS - 分散型サービス拒否攻撃は、IPスプーフィングを使用して、複数のソースから来る攻撃に見せかけます。これにより、サーバーやネットワークがあまりにも多くのリクエストで圧倒され、クラッシュしたり、回復するまでシャットダウンしたりすることがあります。
中間者攻撃(MitM)- MitM攻撃は、攻撃者がお互いになりすましてメッセージを中継することで、2者間のトラフィックを傍受することで発生します。攻撃者は、2者間で送信された文字を盗聴し、必要に応じて復号化することができます。MitM攻撃は、接続に何か問題がある兆候を見せないため、検出が困難です。2台のコンピュータ間の通常の通信のように見えるだけで、実際はそうではないのです。

ボットネットデバイスのマスキング- ボットネットとは、マルウェアに感染したコンピュータの集合体で、ハッカーやサイバー犯罪者が遠隔操作できるようにしたものです。これらの感染したマシンはボットと呼ばれ、電子メールの受信トレイにスパムを送信したり、パスワードを盗んだりするなどのタスクを実行するために使用されることがあります。ボットネットの所有者は、法執行機関から痕跡を隠すために、しばしばIPアドレスの偽装を行い、調査官から活動を隠蔽しています。

IPスプーフィングを検出する方法

IPスプーフィングとは、悪意を持ってIPアドレスを偽装する手法のことです。ハッカーがスパムメールを送信する際や、スパマーが追跡されないようにするためによく使われる手法である。

IPスプーフィングを検出する最も良い方法は、ネットワーク・ファイアウォールを使用することです。ファイアウォールは、ネットワークやシステム上で不正な接続が試みられた場合に、ユーザーに警告するように設計されています。ファイアウォールが攻撃を検知した場合、問題のあるソースをブロックしたり、侵入者に対して対処できるようにしたりすることができます。

また、いくつかの無料ツールでは、既知の悪意のあるソースとIPアドレスを照合し、ハッカーがIPアドレスを詐称していないかどうかを判断することができます。

IPスプーフィングから身を守るには？

IPスプーフィングを防ぐには、いくつかの方法があります。

1.パケットフィルタリング／イングレスフィルタリング

ネットワークに参加しようとするすべてのデバイスやユーザーは、そのIPパケットをパケット・フィルタリングによって検査される。この手順では、IPアドレスを含む各IPパケットのヘッダーを詳細に調べ、すべてが正常であること、送信元と一致していることを確認する。何か問題があるように見えると、パケットは意図したとおりに接続を完了することができない。

2.エグレスフィルタリング

これは、IPスプーフィング攻撃を防ぐ最も簡単な方法の一つで、送信元アドレスに基づき送信トラフィックをフィルタリングするものです。Egressフィルタリングは、組織のネットワークからのアウトバウンドトラフィックを制限することで、データの盗難やシステムハッキングなどの悪意のある目的に使用される可能性のある内部システムへの外部攻撃者のアクセスを回避し、侵入を防止します。

3.IP暗号化

IP暗号化では、インターネット通信の双方が公開鍵暗号化（PKI）を使用して暗号化されたデータを交換することを保証する。これは、暗号化および復号化処理に1組の鍵（公開鍵）のみを使用し、秘密鍵はその鍵の所有者が秘密を保持することを意味します。

4.TCPを使用する

TCPには、IPスプーフィングに対する保護機能が組み込まれています。2つのホストが接続を確立するとき、検証のために互いのIPアドレスを含むSYNパケットを交換します。両ホストが互いに通信していることを確信したら、送信元ポート番号を含むSYN-ACKパケットを送信し、セッション中にいつでも互いのポートを簡単に識別できるようにします。

5.強力なパスワードの使用

インターネットや社内ネットワークにアクセスするためのアカウントには、必ず強力なパスワードを使用してください。パスワードが弱いと、ハッカーがリモートでログインしたり、他のユーザーを騙して、自分がネットワークの正規のユーザーであると思い込ませたりすることが容易になります。

6.アンチウイルスのインストール

電子メールサーバー、データベース、ウェブサーバーなど、重要なネットワークアプリケーションを実行しているすべてのコンピュータとサーバーにウイルス対策ソフトウェアをインストールする。これにより、ネットワークへのウイルスの侵入を阻止し、これらのデバイスに感染した時点で疑わしい活動を検出することができます。

7.ファイアウォールの設定

ファイアウォールは、ネットワークに入る前に、すべての受信トラフィックを選別するゲートキーパー（門番）のようなものです。不正な送信元からのトラフィックや間違った宛先アドレス（自社に属さないIPアドレスなど）をブロックするように設定することができます。また、ファイアウォールは、ネットワークから出るトラフィックを追跡し、その情報を記録して後で参照できるようにします。