受動的攻撃について Eiji James Yoshida penetration technique research site [ptrs-ejy@bp.iij4u.or.jp] penetration technique research site Written: June 29, 2003

受動的攻撃について 本セッションの内容 受動的攻撃とは何か 受動的攻撃が齎す脅威 受動的攻撃の事例 受動的攻撃が齎す更なる脅威 受動的攻撃を防ぐには 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃とは何か

受動的攻撃とは何か 受動的攻撃とは、ユーザからの要求に対して悪意のある情報を送り込む攻撃である。 能動的攻撃（従来の攻撃） 攻撃側が起点となる攻撃 受動的攻撃 攻撃対象が起点となる攻撃 2003/06/29 (c) 2003 Eiji James Yoshida.

能動的攻撃（従来の攻撃） 被害発生！ ①悪意のある情報を送信 ←起点 攻撃側 攻撃対象 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃 被害発生！ ①何らかの要求を送信 ②悪意のある情報を返信 起点→ 攻撃側 攻撃対象 2003/06/29 (c) 2003 Eiji James Yoshida.

能動的攻撃と受動的攻撃 能動的攻撃 受動的攻撃 ①悪意のある情報を送信 攻撃側 攻撃対象 ①何らかの要求を送信 ②悪意のある情報を返信 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す脅威

受動的攻撃が齎す脅威 ブラウザやメーラの脆弱性を利用 Webページを表示しただけで被害発生 HTMLメールを表示しただけで被害発生 「MS01-020 不適切なMIMEヘッダーが原因で Internet Explorerが電子メールの添付ファイル を実行する」 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃の事例

受動的攻撃の事例 プライスロト事件（2001年8月） 利用する脆弱性：MS00-075 被害内容：クライアントを操作不能にする。 感染経路：Webページ Nimdaワーム（2001年9月） 利用する脆弱性：MS00-078,MS01-020,MS01-026 被害内容：サーバやクライアントに感染し蔓延する。 感染経路：Webﾍﾟｰｼﾞ、HTMLﾒｰﾙ、ﾌｧｲﾙ共有など 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃の事例 Klezウィルス（2001年10月） 利用する脆弱性：MS01-020 被害内容：ファイルの破壊や情報漏洩を行う。 感染経路：HTMLメール Backdoor.Netdex（2002年10月） 利用する脆弱性：MS00-075 被害内容：バックドアを設置する。 感染経路：Webページ 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃の事例 Lirvaワーム（2003年1月） 利用する脆弱性：MS01-020 被害内容：情報漏洩やバックドアを設置する。 感染経路：HTMLメール、ファイル共有 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃の事例 事例からMS00-075やMS01-020、特にMS01-020が受動的攻撃に利用されていることが多い。 ①攻撃対象を起点とした攻撃に利用可能 ②任意のファイルを送信して実行させることが可能 ③脆弱性をメール経由で利用可能 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す更なる脅威

受動的攻撃が齎す更なる脅威 受動的攻撃は多くのワームやウィルスの増殖活動に利用されている。 受動的攻撃のもたらす脅威はワームやウィルスの蔓延 受動的攻撃は多くのワームやウィルスの増殖活動に利用されている。 受動的攻撃のもたらす脅威はワームやウィルスの蔓延 受動的攻撃が齎す脅威は これだけではない！！！ 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す更なる脅威 受動的攻撃は攻撃対象が起点となる攻撃であることから、ファイアウォール等に登載されているパケットフィルタリングを回避できる可能性がある。 ファイアウォールで保護された環境に侵入される危険性がある！！！ 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す更なる脅威 インター ネット 社内 ネット 社内サーバ 悪意のある Webサーバ ファイアウォール 社内ユーザ ファイアウォールが 情報を遮断！！！ 情報を送信 社内サーバ 悪意のある Webサーバ ファイアウォール 社内ユーザ 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す更なる脅威 インター ネット 社内 ネット 社内サーバ Webサーバ ファイアウォール Webがみれないぞ！ 社内ユーザ ファイアウォールが 情報を遮断！！！ ページ返信 社内サーバ ページ送信要求 Webサーバ ファイアウォール Webがみれないぞ！ 社内ユーザ 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す更なる脅威 インター ネット 社内 ネット 社内サーバ Webサーバ ファイアウォール Webが表示された 社内ユーザ ページ返信 社内サーバ ページ送信要求 Webサーバ ファイアウォール Webが表示された 社内ユーザ 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す更なる脅威 インター ネット 社内 ネット 社内サーバ 悪意のある Webサーバ （侵入者） ファイアウォール 社内ユーザ 悪意のあるページ返信（バックドア付き） 社内サーバ ページ送信要求 悪意のある Webサーバ （侵入者） ファイアウォール バックドア設置 社内ユーザ 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す更なる脅威 インター ネット 社内 ネット 社内サーバ 悪意のある Webサーバ （侵入者） ファイアウォール 社内ユーザ 情報漏洩・改竄等 社内サーバを攻撃するコマンドを返信 社内サーバ コマンド要求 悪意のある Webサーバ （侵入者） ファイアウォール 社内サーバ攻撃！ バックドア起動 社内ユーザ 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃が齎す更なる脅威 受動的攻撃と侵入技術を組み合わされると、セキュリティ製品（ファイアウォール等）を回避される可能性がある。 社内にある一般ユーザのパソコンを踏み台にして、社内の重要なサーバに侵入される可能性がある。 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃を防ぐには

受動的攻撃を防ぐには 脆弱性の多いInternet Explorerを使わずに別のブラウザを使う。 Administratorなどの管理者ユーザでWebページを閲覧しない。 ブラウザのセキュリティ設定を使い各種機能を厳しく制限する。 侵入検知システムを導入する。 ウィルス検知ソフトをインストールする。 プロキシ経由でしか外部との通信を許可しない。 修正パッチを適用する。 そして最も重要なことは… 2003/06/29 (c) 2003 Eiji James Yoshida.

受動的攻撃を防ぐには 受動的攻撃の攻撃対象はWebサーバなどの外部に公開されているサーバではなく、社内にある一般ユーザが使うクライアントである。 サーバ管理者やネットワーク管理者だけではなく、一般ユーザも受動的攻撃に注意する必要がある。 2003/06/29 (c) 2003 Eiji James Yoshida.

参考資料 受動的攻撃について http://www.geocities.co.jp/SiliconValley/1667/passiveattack.pdf 受動的攻撃検証サイト http://zaddik.hp.infoseek.co.jp/index.html 日経ネットワークセキュリティ2003 ISBN4-8222-0941-5 受動的攻撃に対する防御方法 http://www.port139.co.jp/ntsec_passiveattack.htm 2003/06/29 (c) 2003 Eiji James Yoshida.