IPスプーフィングの概要（およびそれを防ぐ方法）

公開: 2022-01-13

個人情報の盗難は、媒体に関係なく常に脅威です。 いわゆる「IPスプーフィング」は、悪意のあるユーザーがハッキングの試みに対して迅速な信頼を得るための一般的な方法です。

すべてのコンピューターとサーバーが一意の識別子（「インターネットプロトコル」（またはIP）アドレス）を持っていることを考えると、インターネットを使用しているほとんどの人が脆弱である可能性があります。 IPスプーフィングは、なりすましの手法として送信元アドレス（電子メールアドレスなど）の外観を「偽造」する方法です。 さまざまな形で提供される可能性があるため、警戒する必要があります。

この投稿全体を通して、IPスプーフィング、それが何であるか、なぜあなたが標的になるのかなどについて話します。 また、遭遇する最も一般的なIPスプーフィング攻撃のいくつかと、IPスプーフィングの正当な使用法についても説明します。

IPスプーフィングとは何ですか？

一般的な意味で、IPスプーフィングは、インターネット経由で送信するデータの一部を取得し、それが正当なソースからのものであるかのように見せかけます。 IPスプーフィングは、さまざまな攻撃の幅広い用語です。

  • IPアドレススプーフィング：これは、サービス拒否（DoS）攻撃などを実行するために、攻撃者のIPアドレスを単純に難読化したものです。
  • ドメインネームサーバー（DNS）のなりすまし：これにより、DNSのソースIPが変更され、ドメイン名が別のIPにリダイレクトされます。
  • アドレス解決プロトコル（ARP）スプーフィング： ARPスプーフィングの試みは、より複雑な攻撃の1つです。 これには、スプーフィングされたARPメッセージを使用して、コンピューターのメディアアクセス制御（MAC）アドレスを正当なIPにリンクすることが含まれます。

より技術的にするために、IPスプーフィングはデータを取得し、ネットワークレベルでいくつかの識別可能な情報を変更します。 これにより、なりすましはほとんど検出されなくなります。

たとえば、DoS攻撃を受けます。

これは、なりすましIPアドレスを使用するボットのコレクションを使用して、特定のサイトとサーバーにデータを送信し、オフラインにします。 ここで、IPをスプーフィングすると、手遅れになるまで攻撃を検出するのが難しくなり、事後に追跡するのも同様に困難になります。

中間者（MITM）攻撃も、IPスプーフィングを利用します。これは、MITMアプローチが2つのエンドポイント間の偽の信頼に依存しているためです。 これらの攻撃の両方については、後で詳しく説明します。

IPスプーフィングは、悪意のあるユーザーが迅速な信頼を得るための一般的な方法であり、インターネットを使用しているほとんどの人が脆弱である可能性があります。 このガイドで詳細をご覧くださいクリックしてツイート

IPスプーフィングがどのように発生するか

IPスプーフィングをよりよく理解するために、インターネットがデータを送信および使用する方法についていくつかのコンテキストを示しましょう。

すべてのコンピューターはIPアドレスを使用し、送信するデータはすべて多くのチャンク（「パケット」）に分割されます。 各パケットは個別に移動します。 次に、チェーンの最後に到達すると、それらは再組み立てされ、全体として表示されます。 さらに、すべてのパケットには、送信元と宛先の両方からのIPアドレスを含む識別可能な情報（「ヘッダー」）もあります。

理論的には、これにより、データが改ざんされることなく宛先に確実に到着するようになります。 ただし、これが常に当てはまるとは限りません。

IPスプーフィングは、ソースIPヘッダーを使用し、詳細の一部を変更して、本物のように見せます。 そのため、これは最も厳格で安全なネットワークにさえ違反する可能性があります。 その結果、Webエンジニアは、Web上を移動する情報を保護するための新しい方法を見つけようとすることがよくあります。

たとえば、IPv6は、暗号化と認証を構築する新しいプロトコルです。 エンドユーザーの場合、セキュアシェル（SSH）とセキュアソケットレイヤー（SSL）は攻撃を軽減するのに役立ちますが、これで問題を解決できない理由については後で説明します。 実装する暗号化ステップの数が多いほど、少なくとも理論的には、コンピューターをより適切に保護できます。

また、IPスプーフィングは違法行為ではないため、一般的になっていることにも注意してください。 IPスプーフィングの正当な使用法はたくさんありますが、これについては別のセクションで説明します。 そのため、IPスプーフィング自体がハッカーの足を踏み入れる一方で、信頼を侵害するために使用される手法はそれだけではない可能性があります。

あなたのIPがなりすましの標的になる理由

すべての道徳的および倫理的考慮事項はさておき、他のユーザーのアイデンティティには計り知れない価値と価値があります。 結局のところ、機会が与えられれば、道徳的な影響から解放されて何かを得るために誰か他の人のアイデンティティを喜んで使用するであろう多くの悪役がいます。

IPアドレスのなりすましは、多くの悪意のあるユーザーにとって価値の高い追求です。 IPスプーフィングの行為はあまり価値がありませんが、あなたが得る機会は大当たりかもしれません。

たとえば、IPスプーフィングを介して、ユーザーはより信頼できるアドレスになりすまして、疑いを持たないユーザーから個人情報（およびそれ以上）を取得することができます。

これは、他のユーザーにもノックオン効果をもたらす可能性があります。 ハッカーは、すべてのターゲットのIPをスプーフィングする必要はありません。防御を破るのに必要なのは、1つだけです。 これらの未獲得の資格情報を使用することにより、同じハッカーはネットワーク内の他の人の信頼も獲得し、個人情報を共有するように導くことができます。

そのため、IP自体は価値がありません。 ただし、スプーフィングされたIPで何が行われるかによっては、見返りが大きくなる可能性があり、IPスプーフィングを介して他のシステムにアクセスする可能性も重要ではありません。

3IPスプーフィングによる最も一般的なタイプの攻撃

IPスプーフィングは、特定の種類の攻撃に適しています。 次は3つ以上見てみましょう。

1.ボットネットのマスキング

ボットネットは、攻撃者が単一のソースから制御するコンピューターのネットワークです。 これらの各コンピューターは、悪意のある攻撃者に代わって攻撃を実行する専用のボットを実行します。 ボットネットをマスクする機能は、IPスプーフィングなしでは不可能であることがわかります。

通常の状況では、ハッカーはマルウェアなどの感染によって制御を取得します。 ボットネットを使用すると、悪意のあるユーザーがスパム攻撃、DDoS攻撃、広告詐欺、ランサムウェア攻撃などを実行するのに役立ちます。 これは、他のユーザーに対して的を絞った小競り合いを実行するための用途の広い方法です。

この理由の一部は、IPスプーフィングです。 ネットワーク内の各ボットにはスプーフィングされたIPが含まれていることが多く、悪意のある攻撃者の追跡が困難になっています。

ここでIPをスプーフィングする主な利点は、法執行を回避することです。 ただし、これだけではありません。

たとえば、スプーフィングされたIPでボットネットを使用すると、ターゲットが所有者に問題を通知することも阻止されます。 手始めに、これは攻撃を長引かせ、ハッカーが他のマークに焦点を「ピボット」させる可能性があります。 理論的には、これにより、ペイオフを最大化するために攻撃が無限に実行される可能性があります。

2.直接サービス拒否（DDoS）攻撃

サーバー上の過剰で圧倒的な悪意のあるトラフィックが原因でサイトがダウンした場合、これはDDoS攻撃です。 それはどんなサイト所有者にとっても不自由になる可能性があり、その影響を軽減する方法はたくさんあります。

これは、いくつかの関連するなりすまし攻撃と、組み合わせて攻撃全体を作成する手法を対象としています。

DNSスプーフィング

まず、悪意のあるユーザーがDNSスプーフィングを利用してネットワークに侵入します。 悪意のある攻撃者は、なりすましを使用して、DNSに関連付けられているドメイン名を別のIPアドレスに変更します。

ここから、さらに攻撃をいくつでも実行できますが、マルウェア感染が一般的な選択肢です。 基本的に、トラフィックを正当なソースから悪意のあるソースに検出されずに迂回させるため、別のコンピューターに感染するのは簡単です。 そこから、より多くのマシンが感染に屈し、DDoS攻撃を効率的に実行するためのボットネットを作成します。

IPアドレススプーフィング

DNSスプーフィングの後、攻撃者は他のIPアドレススプーフィングを実行して、ネットワーク内の個々のボットを難読化するのに役立てます。 これは多くの場合、永続的なランダム化のプロセスに従います。 そのため、IPアドレスが長時間同じままになることはなく、検出とトレースが事実上不可能になります。

このネットワークレベルの攻撃は、エンドユーザーが検出することは不可能です（そして多くのサーバー側の専門家も困惑させます）。 これは、悪意のある攻撃を結果なしに実行するための効果的な方法です。

ARPポイズニング

ARPスプーフィング（または「ポイズニング」）は、DDoS攻撃を実行するもう1つの方法です。 ボットネットをマスキングするブルートフォース方式やIPスプーフィングよりもはるかに複雑ですが、攻撃を実行するために両方が組み込まれています。

アイデアは、ローカルエリアネットワーク（LAN）をターゲットにし、悪意のあるARPデータパケットを介して送信して、MACテーブルに設定されたIPアドレスを変更することです。 これは、攻撃者が一度に多数のコンピューターにアクセスするための簡単な方法です。

ARPポイズニングの目的は、感染したコンピューターを介してすべてのネットワークトラフィックを誘導し、そこから操作することです。 これは攻撃者のコンピューターを介して行うのは簡単であり、攻撃者はDDoS攻撃またはMITM攻撃のどちらかを選択できます。

3.MITM攻撃

Machine-in-the-Middle（MITM）攻撃は特に複雑で、非常に効果的であり、ネットワークにとって完全に壊滅的です。

これらの攻撃は、接続先のサーバーに到達する前に（たとえば、Webブラウザーを使用して）コンピューターからのデータを傍受する方法です。 これにより、攻撃者は偽のWebサイトを使用してあなたと対話し、あなたの情報を盗むことができます。 場合によっては、攻撃者は2つの正当なソース間の送信を傍受するサードパーティであり、攻撃の効果を高めます。

もちろん、MITMの攻撃は、ユーザーが気付かないうちに信頼の侵害が発生する必要があるため、IPスプーフィングに依存しています。 さらに、ハッカーは長期にわたってデータを収集して他の人に販売し続けることができるため、MITM攻撃を実行することには、他の人と比較して大きな価値があります。

MITM攻撃の実際の事例は、IPスプーフィングがどのように機能するかを示しています。 IPアドレスを偽装して個人の通信アカウントにアクセスすると、その通信のあらゆる側面を追跡できます。 そこから、情報を選択したり、ユーザーを偽のWebサイトに誘導したりすることができます。

全体として、MITM攻撃は、ユーザー情報を取得するための危険で非常に儲かる方法であり、IPスプーフィングはその中心的な部分です。

IPスプーフィングがサイトとユーザーにとって危険である理由

IPスプーフィングは低ネットワークレベルで発生するものであるため、インターネット上のほとんどすべてのユーザーにとって危険です。

フィッシングとなりすましは密接に関係しています。 また、適切ななりすまし攻撃は、フィッシングの試みとしては現れません。 これは、ユーザーが警戒する必要がなく、結果として機密情報を引き渡す可能性があることを意味します。

セキュリティシステムやファイアウォールなど、ビジネスに不可欠な要素が主要なターゲットになります。 これが、サイトのセキュリティが多くの人にとって最大の関心事である理由です。 攻撃を軽減するために十分な機能を実装する必要があるだけでなく、ネットワークのユーザーが警戒し、適切なセキュリティ慣行を使用していることを確認する必要もあります。

WordPressサイトに超高速で信頼性が高く、完全に安全なホスティングが必要ですか？ Kinstaは、WordPressの専門家によるこれらすべてのサポートと24時間年中無休のワールドクラスのサポートを提供します。 私たちの計画をチェックしてください

「Wordfence」の左側にある青い盾の上にあるフェンスシルエットのWordfenceロゴは、すべて「WordPressへの投資を確保する」という言葉の上にあります。
Wordfenceプラグインは、IPスプーフィングからユーザーを保護するための強力なセキュリティソリューションです。

ただし、IPスプーフィングの1つの側面により、IPスプーフィングの抑制は簡単ではありません。この手法には、Web全体で多くの正当な使用例があります。

IPスプーフィングの正当な使用

IPスプーフィングには悪意のないユースケースがたくさんあるため、他の人がそれを使用するのを防ぐためにできることはほとんどありません。

たとえば、何千人もの「倫理的ハッカー」が企業のシステムをテストしようとしています。 このタイプの倫理的ハッキングは、セキュリティリソースと強度をテストするために設計された、認可されたシステム違反です。

これは、悪意のあるハッキングと同じプロセスに従います。 ユーザーは、ターゲットに対して偵察作業を実行し、システムへのアクセスを取得して維持し、侵入を難読化します。

非倫理的なハッカーが倫理的なタイプに転向し、過去に標的と見なした可能性のある企業に就職することがよくあります。 適切な資格を取得するのに役立つ公式の試験や認定資格を見つけることもできます。

一部の企業は、システム違反とは関係のないシミュレーション演習でIPスプーフィングを使用することもあります。 たとえば、大量のメール送信は数千のIPアドレスの良い使用例であり、それらはすべて（正当な）なりすましによって作成される必要があります。

ユーザー登録テストでは、IPスプーフィングを使用して結果もシミュレートします。 多くのユーザーをシミュレートする必要がある状況は、倫理的なIPスプーフィングの理想的なケースです。

IPスプーフィングを防ぐことができない理由

なりすましは見つけるのが非常に難しいため、またメソッドの性質は真のIDを隠すことであるため、それを防ぐためにできることはほとんどありません。 ただし、リスクを最小限に抑え、影響を打ち消すことができます。

エンドユーザー（つまり、クライアント側のマシン）は、なりすましを止めることはできないことに注意することが重要です。 IPスプーフィングを可能な限り防ぐのは、サーバー側のチームの仕事です。

ハッカーと潜在的なターゲットの間に障害物を追加する方法はいくつかあります。 これまでに言及されたものは次のとおりです。

  • IPv6などのより安全なプロトコルを使用する
  • ユーザーベースを確保することで、サイトとネットワークを使用する際に優れた個人セキュリティを実装できます
  • サイトにSSLとSSHを実装する

ただし、できることは他にもあります。 たとえば、Sucuriなどの専用のWebアプリケーションファイアウォール（WAF）を使用すると、サイトの周囲に「高い壁を構築」するのに役立ちます。

緑色の「RealPeople、RealSecurity」という言葉の上にあるSucuriのロゴ。
Sucuriのロゴ。

また、公開鍵基盤（PKI）を実装して、ユーザーと関連データの認証に役立てることもできます。 これは、データの暗号化と復号化を秘密鍵と公開鍵の組み合わせに依存しています。 暗号化の性質上、ハッカーが侵害することははるかに困難です。

ネットワーク監視は、IPスプーフィングまたは関連する攻撃の兆候を見つけるのにも役立つ基本的な手法です。 これにはさまざまな形態がありますが、システムをよく理解しているほど、悪意のある攻撃を発見する可能性が高くなります。

パケットフィルタリングは、IPスプーフィングの試みにも対抗するのに役立ちます。 「入力」および「出力」フィルタリングは、着信および発信通信のソースヘッダーを調べます。 何かがそのフィルターを通過しない場合、それはネットワーク内のユーザーに影響を与えません。

最後に、ディープパケットインスペクション（DPI）も同様の効果的な手法です。 これは、ここにある他の方法とともに、ネットワークまたはサーバーを強化するために組み合わせることができます。

IPスプーフィングの詳細と、標的となる可能性を減らすためにどのような障害を設定できるかについては、 ここをクリックしてツイートしてください。

概要

あなたのIPアドレスは、今日使用されているすべてのコンピューターに固有のものです。 そのアドレスは、認証、暗号化などの多くのタスクを実行するのに役立ちます。 ひいては、これにより、ほとんどすべてのIPアドレスがハッカーや犯罪者の標的になります。

IPスプーフィングは、アドレスの正当性を偽造し、それを使用して安全なネットワークを侵害し、さらなる利益を得ます。

IPスプーフィングの修正はエンドユーザーの制御が及ばないものであり、システム管理者が同様に処理するのは難しい場合があります。 全体として、IPスプーフィングがネットワークに与える影響を軽減するには、ネットワーク全体を根絶することはできません。

それでも、潜在的に悪意のあるユーザーの邪魔になる可能性のある多くの障害があります。 優れたファイアウォールおよびネットワーク監視戦略と同様に、一般的な暗号化方法が役立ちます。

あなたはIPスプーフィングの被害者ですか？もしそうなら、どのように状況を解決しましたか？ 以下のコメントセクションであなたの考えを共有してください！