2008年11月08日の記事一覧 - 詳細表示

続＞WEP暗号鍵突破

無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定とのこと。

携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、今後、さまざまな問題が出る可能性があります

IEEE 802.1x 認証機能

従来、WEPを企業LANで使用する際に問題となっていたのは、アクセス・ポイント対して接続してくる各無線LANクライアントが本物かどうかを検証する術がなかったことだ。クライアントの正当性を検証するのは共有キーだけであり、共有キーの内容が外部に漏れてしまうことで、ネットワーク全体を危険にさらしてしまう。これはネットワーク側にとっても同様の問題が存在するといえ、仮に同じ共有キーを持つ偽者のアクセス・ポイントが存在したとして、クライアント側ではそれを検証するのは容易ではない。また共有キーとアクセス・ポイントの関係は完全に1対1であるため、キーの内容を変更するのに手間がかかるという欠点もある。共有キーという考え方自体が、企業ネットワーク向けのものではないといえるかもしれない。

そこで、WEPの後継として登場したWPA（Wi-Fi Protected Access）ならびにIEEE 802.11i（WPA2）では、暗号化通信機能の強化のほかに、認証機構としてIEEE 802.1xのサポートも行っている。IEEE 802.1xでは、ユーザーは接続前にRADIUSなどの認証サーバにアクセスして認証されることで、初めてネットワークに対して正式にアクセスすることが許されるようになる。

無線LANにおいては、ユーザーはまず最初にアクセス・ポイント経由で認証サーバにアクセスし、認証後に同サーバによって暗号キーを発行してもらう。これが、暗号化通信に使用される最初の暗号キーとなる。基本的にWPAとIEEEE 802.11iでは、認証サーバ経由での暗号キー発行が必要となっている。これは企業ネットワークではよいアイデアだが、家庭や非常に小規模なネットワークでは認証サーバを導入するのは現実的ではない。そこで後者の用途向けに、従来のWEPにおける共有キーと同じ「PSK（Pre-Shared Key）」という仕組みを採用している。IEEE 802.1xを利用する方を「Enterprise Mode」と呼び、後者のPSKを利用する方を「Home Mode」と呼んでいる。

http://www.microsoft.com/japan/technet/security/bulletin/ms08-067.mspx

コメント（0）

トラックバック（0）

クライアント

セッションハイジャックとは、成り済ましの一種でクライアントとサーバの正規セッションに割り込んで、セッションを奪い取る行為をいいます。セッションハイジャックにより行われる行為として以下のようなことが考えられます。①正規サーバになりすましてクライアントの機密情報を盗む。②正規クライアントになりすまして、サーバに侵入する。セッションハイジャックは、３つのカテゴリに分けられ、一つが2つのホスト間の通信を横取りするMain-In-The-Middleと呼ばれる攻撃、二つ目が2つのホスト間の通信にコマンドなどを挿入するブラインドハイジャック、三つ目が新しいセッションを作成するか以前のセッションを盗用するものです。

上記のいずれの攻撃を受けても、セッションをハイジャックされてしまうとシステムに大きな影響を与えてしまいます。安全かつ強固なシステムを構築するためにもしっかりとした対策が必要になります。
今回は、セッションハイジャックの話をしてみたいと思います。

セッションハイジャック

Webを見るときのHTTPの話なので、まずはHTTPの仕組みを考えてみますと・・

ブラウザとWebサイト（Webサーバ）は、HTTPという手段を使ってやりとりをします。
そして、HTTPというプロトコル（通信手段）は、「ステートレス」という特徴を持っています。
どういうことかというと、ブラウザがHTTPで何かをダウンロードするときには、「GET」コマンドというものを使います。

例えば、「index.html」というWebページと「index2.html」というページを取得する場合には、以下のように接続します。

1. クライアントがWebサーバに対して「index.html」ファイルを要求

　　『GET /index.html HTTP/1.0』

2. Webサーバがクライアントに、「index.html」を渡す

3. クライアントがWebサーバに対して「index2.html」ファイルを要求

　　『GET /index2.html HTTP/1.0』

4. Webサーバがクライアントに、index2.htmlを渡す

このような形で、欲しいページやファイルがあった場合には、一回ずつGETコマンドというものを使って、Webサーバに要求します。
だから、上記の1と3は関連性がありません。なのでWebサーバに取っては、1がクライアントＡで、2がクライアントＢでも、わからないんです。

これが「ステートレス」、つまり「状態を覚えていない」という意味です。
では、会員制のサイトなどで、ユーザ名やパスワードを使ってログインする場合を考えてみると。
あれって、ログインした時の通信と、その次にページを見るときの通信が同じユーザだとわかってるはずですよね？

つまり上記の1と3を同じユーザからのセッションだと判別する仕組みが必要なんです。

それを解決するのが「Cookie」（セッションID）です。

セッションハイジャックの攻撃手法

1)TCPセッションハイジャック

TCPではコネクション確立時に互いにシーケンス番号を交換し、コネクション確立後は発信者がデータを送る際にシーケンスを加算して通信を行うことで信頼性を高めている。この仕組みを利用して矛盾なくシーケンス番号を操作して成り済まし通信を行う行為をTCPセッションハイジャックである。

2)UDPセッションハイジャック

UDPはコネクション確立手順がないため、クライアントからのリクエストに対して、正規サーバよりも先にレスポンスを返すことでセッションハイジャックを行う。

3)WEBセッションハイジャック

HTTPは、一つ一つセッション単位で完結するため、連続的なやり取りや状態を管理することはできない。そのためWEBアプリケーション側で各セッションを管理するための識別情報（セッションID）を生成し、URLやクッキーにセットしてクライアントとやりとりを行います。

侵入者は、URL、クッキー、hiddenフィールドにセットされたセッション管理情報を推測や盗聴するなどして取得し正規ユーザに成り済ましてWEBサーバとのセッションハイジャックを行います。

以下にWEBセッションハイジャックの一つである、セッションフィクセイションを紹介します。

セッションフィクセイションは、セッションIDを含むURLをメールなどで送りつけ、ユーザに意図的にセッションを確立させハイジャックを行うという手法をとります。
よくスパムメールにURLが書かれたメールを見かけますが、クリックするとセッションをハイジャックされる可能性があります、注意が必要です。

セッションフィクセイションの攻撃パターン
①ターゲットとなるWEBサイトでセッションIDを入手
　↓
②入手したセッションIDを含むURLをリンク先としてフィッシングメールをユーザへ送付
　↓
③ユーザがリンクをクリックすると、不正セッションIDを使ってターゲットサイトにログイン
　↓
④ターゲットサイトで正規ユーザになりすまし、不正な操作を行う

上記のいずれの攻撃を受けても、セッションをハイジャックされてしまうとシステムに大きな影響を与えてしまいます。安全かつ強固なシステムを構築するためにもしっかりとした対策が必要になります。

日	月	火	水	木	金	土
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

記事つっこみ

過去の投稿日別表示