コネクション乗っ取り
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/06/01 19:49 UTC 版)
「Transmission Control Protocol」の記事における「コネクション乗っ取り」の解説
詳細は「TCPシーケンス番号予測攻撃」を参照 TCPセッションを盗聴できパケットをリダイレクトできる攻撃者は、TCPコネクションを乗っ取ることができる。その場合、攻撃者は進行中の通信からシーケンス番号を読み取り、ストリームにおける次のセグメントを装った偽のセグメントを作る。そのような簡単な乗っ取りで、通信中の一方に1つのパケットを誤って受け取らせることができる。受け取ったホストが余分なセグメントへの確認応答をコネクションのもう一方に返すと、同期が失われる。ARPまたはルーティング攻撃を組合わせることで、乗っ取ったTCPコネクションの制御を完全に奪うことができる。 RFC 1948 が登場する以前は異なるIPアドレスを真似ることは難しくなく、初期シーケンス番号は容易に推測可能だった。そのため攻撃者はARP/ルーティング攻撃を併用することなく、適当な一連のパケットを受信者に送信し、異なるIPアドレスからのものだと信じさせることができた。その際、偽装したIPアドレスの本来のホストがダウンしていれば十分であり、Dos攻撃でそのホストをダウンさせればよかった。以上のような理由から、初期シーケンス番号のランダムな選択が行われるようになった。
※この「コネクション乗っ取り」の解説は、「Transmission Control Protocol」の解説の一部です。
「コネクション乗っ取り」を含む「Transmission Control Protocol」の記事については、「Transmission Control Protocol」の概要を参照ください。
- コネクション乗っ取りのページへのリンク
