無線LANの不正APを使った攻撃「悪魔の双子」「APフィッシング」とは「無線LAN」をサイバー攻撃から守る【中編】

さまざまな無線LANの攻撃手法が現れている一方で、その基本的な仕組みは普遍的なものだ。中編は無線LANを介したトラフィックの機密性と整合性を狙った攻撃手法を説明する。

2019年10月08日 05時00分 公開
[Peter LoshinTechTarget]

機密性を脅かす攻撃

 トラフィックをスニッフィング(盗聴)するのにネットワークへの物理的な接続が必要な有線LANですら、機密性の保護は難しい。無線LANの場合は一層の注意が必要となる。無線LANの機密性を脅かす攻撃を解説する。

パケットスニッフィング

 「パケットスニッフィング」は、攻撃者がトラフィックを傍受する最も簡単な手法だ。攻撃者は「Wireshark」などのネットワーク監視ツールを悪用して、無線LANのトラフィックを検出、監視する。正規ユーザーのトラフィックを暗号化することは、パケットスニッフィング対策として有効だ。ただしその場合であっても、攻撃者はデバイスの情報やIPアドレスなど、トラフィックに関するメタデータを盗み見ることができる。

脆弱なセキュリティプロトコルを狙った攻撃

 古い無線LANのセキュリティプロトコルを使用していると、攻撃者が暗号鍵を破り、暗号文を解読する危険が高まる。そうした脆弱(ぜいじゃく)なセキュリティプロトコルの例が「WEP」(Wired Equivalent Privacy)であり、現在は利用を推奨されていない。その理由は、個別の暗号鍵を使わず、全てのユーザーが1つの鍵を共有しなければならない点だ。暗号鍵自体の強度も低く、容易に解読できてしまう。

 無線LAN暗号化の現在の標準的なセキュリティプロトコルである「WPA2」(Wi-Fi Protected Access 2)を使用する場合は、無線LANアクセスポイント(AP)とデバイスの設定時に推奨事項を守ることが重要だ。例えば、正規ユーザーがネットワークへのアクセス許可を受けるには、事前共有鍵(PSK)が必要になる。無線LANの業界団体Wi-Fi AllianceがWPA2の後継規格として2018年に発表した「WPA3」は、WPA2と後方互換性があり、いずれWPA2に取って代わることになるだろう。

不正なAPを狙った攻撃

 不正デバイスの検知は組織における最優先項目だ。前編で説明した通り、不正なAPはアクセス制御だけでなく機密性を脅かす攻撃につながる。特に「Evil Twin」(悪魔の双子)と「APフィッシング」には注意が必要だ。この2種類の攻撃は表裏一体であり、どちらも通信を傍受して機密情報を盗む。

 Evil Twinは、「双子」の対象となる正規のAPと似たSSID(Service Set Identifier)を名乗って偽装する。攻撃者が正規のAPの方を無効にできてしまうと、ネットワーク全体に被害が及ぶ。正規のAPが無事な場合でも、トラフィックの一部を不正に傍受できる。

 APフィッシングは、公共の場所にAPを設置して、正規のAPに見せかけた名前を付ける手法だ。例えば空港内に「Free Airport Wi-Fi」(空港のフリーWi-Fi)のようなSSIDを付けたAPを設置し、間違えて接続してきたデバイスからネットワークへの不正アクセスを試みる。

 通信する二者の間に割り込んで不正な操作をする「中間者攻撃」も、機密性を脅かす攻撃といえる。この攻撃にはEvil TwinやAPフィッシング、不正なAPを利用した攻撃など、アクセス制御を脅かす攻撃が関与している場合が少なくない。

整合性を脅かす攻撃

 攻撃者がセッション情報やデータ転送単位であるフレームを偽造し、無線LANで送信することは、トラフィックの整合性を脅かす。この種の攻撃では、攻撃者が悪意のない送信者になりすまし、DoS(サービス妨害)攻撃やアカウント・無線通信の乗っ取りなどにつながる。

 整合性を脅かす攻撃には以下のタイプがある。

  • フレームインジェクション
    • 悪意のない送信者が送信したフレームを装い、細工したフレームを送信する
  • データリプレイ
    • 無線通信をキャプチャーし、同じフレームまたはわずかに改ざんしたフレームを標的のシステムに再送する
  • 認証リプレイ
    • 正規ユーザー間で交換する認証情報をキャプチャーし、アクセス制御や認証を脅かす攻撃に再利用する

 後編では、無線LANの可用性を脅かす攻撃と、これまでに紹介した攻撃への対策を紹介する。

Copyright © ITmedia, Inc. All Rights Reserved.

鬮ォ�エ�ス�ス�ス�ス�ス�ー鬯ィ�セ�ス�ケ�ス縺、ツ€鬩幢ス「隴取得�ス�ク陷エ�・�ス�。鬩幢ス「�ス�ァ�ス�ス�ス�、鬩幢ス「隴主�讓滂ソス�ス�ス�ス鬩幢ス「隴趣ス「�ス�ス�ス�シ鬩幢ス「隴乗��ス�サ�ス�」�ス�ス�ス�ス

製品資料 日本情報通信株式会社

対策は難しく、被害は甚大 “内部不正”のリスクを軽減する実践的な方法は?

機密情報を扱う企業にとって、内部不正対策は頭の痛い問題だ。正規の権限を持つユーザーによるものだけに発見が難しく、被害の影響範囲も大きい。このリスクを軽減するために、まずどのような対策に取り組めばよいのだろうか。

製品資料 日本情報通信株式会社

自社に最適な「データーベース監査ツール」の選び方

情報漏えい対策や内部不正対策などにおいて重要なデータベース監査。そのツールは「ネットワークパケットキャプチャー型」と「エージェント型」の2つに分けられるが、さらに自社に最適なツールを見極めるためのポイントが3つあるという。

製品レビュー 横河レンタ・リース株式会社

ゼロトラスト戦略に貢献する「データレスPC」とは

ゼロトラストの効果は理解しているものの、コストや人材の課題があるために導入を進められずにいる企業は少なくない。そこで本動画では、ゼロトラストの第一歩として、データレスPCを活用してセキュリティを高める方法を解説する。

事例 ゼットスケーラー株式会社

ハイブリッドワーク環境で困難な「どこで・何が」の可視化、NECが選んだ対策は

グローバル環境でハイブリッドワークを実現する際、大きな問題となるのが「いつ・どこで・何が」起きたかを把握できなくなることだ。約12万人(2023年時点)の従業員を抱えるNECは、この問題をどのように解決したのか。対策を聞いた。

製品資料 グーグル合同会社

ゼロトラストセキュリティのハードルを下げる、“ブラウザ”ベースという視点

クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。

アイティメディアからのお知らせ

From Informa TechTarget

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...