コンピュータニュースサイトの説明

■　コンピュータニュースサイトの説明　■

前回はNIC(Network Interface Card)の設定を「プロミスキャ
ス」モードに設定する事により自分宛てでないデータも覗き見
出来る事の解説を行い、その為のツール紹介も行いました。

「盗聴」という講座名で、盗聴のやり方、ツール紹介を行った
わけですから、ここで終わりのような感じを受けるかもしれま
せん。
しかし、ただ盗聴のやり方を紹介するだけではそれを推奨して
いるようでいただけません。

ここでちょっと、最近コンピュータニュースサイトで掲載され
たインターネット盗聴についての記事を読んでみましょう。

－↓コンピュータニュースサイトZDNETに掲載された記事抜粋－

●パケット盗聴に対する対策
　パケットの盗聴を発見するのは簡単ではない。スニッファで
盗聴していたとしても，通常の通信との大きな違いがないから
だ。発見する手段もないわけではないが，盗聴する側もそれを
見つからないよう隠ぺいしている可能性もある。

　ネットワークのパケットを分析し，正常な状態と比較するこ
とでスニッファが仕掛けられているかを調べるツールとして，
L0phtの「AntiSniff」というツールなどもある。しかし，これ
も絶対的なものではなく，またすでにそれに対して「AntiAnti
Sniff」というスニッファも出ている。「AntiSniff」はWindow
s9xでも動作するので，使用してみるのもいいだろう。

　　　　　　　　　　　　・
　　　　　　　　　　　　・
　　　　　　　　　　　　・
　　　　　　　　　　　　省略
　　　　　　　　　　　　・
　　　　　　　　　　　　・
　　　　　　　　　　　　・

　盗聴や盗撮など，現社会でもいたるところで行われている覗
き見行為は，人の「見たい，知りたい」という欲望の象徴にも
思える。ネットワークでもまた「人のメールを覗きたい。」と
思う人間がいるのも事実だ。ネットワークを利用するのであれ
ば，個人でできる最低限の対策は立てておく必要があるだろう。

--------------------------------------------------------
全部読みたい方はこちら
>>> http://www.zdnet.co.jp/help/howto/security/j06/

上の記事で、パケットの盗聴を発見するのは簡単ではなく、そ
の為のツールが無いわけではないが・・・、とあります。

本当にそうなのでしょうか？

ネットワーク盗聴されているのに、それに対抗する手段が無い
のだとしたら、ネットワーク盗聴者はやりたい放題です。

ここはひとつ盗聴してる人を特定してこらしめてやりましょう。

という事で今回から盗聴（sniffer）を行っている人を特定す
る方法とその原理を説明します。

今まではsniffingを行っている人を特定する事は不可能と言わ
れてきました。そこそこ名のあるハッキングサイトを眺めてみ
ても、ここで紹介するようなやり方は掲載されておらず、まだ
知っている人は少ないと思われます。

しかし、これは盗聴を防止するという意味でも広く知られた方
が良いと思われるので、皆さんもここで紹介する方法を広く知
らせてあげてください。
（ついでにこのメルマガも広く知らせてあげてください。^^;）

まず、インターネットでデータがやり取りされる図をもう一度
見てみましょう。

データ送る人　データ受け取る人　データ受け取る人　データ受け取る人
　　　　　　　自分宛じゃないよ　自分宛じゃないよ　自分宛のデータです
┌───┐　　　┌───┐　　　　┌───┐　　　　┌───┐
│　　　│　　　│　　　│　・・・│　　　│　　　　│　　　│
└─┬─┘　　　└───┘　　　　└───┘　　　　└───┘
　　│　　　　　　　×廃棄　　　　　　×廃棄　　　　　　↑
　　↓　　データ　　↑　　　　　　　　↑　　　　　　　　│
　　└─→──→──┴──→──→──┴──→──→──┘

正しい相手に届くまでに何人か経由しています。

では、途中で誰かがデータを覗き見しているとします。
以下に、左から３番目の人がデータを覗き見している図を示し
ます。

データ送る人　データ受け取る人　データ受け取る人　データ受け取る人
　　　　　　　自分宛じゃないよ　（プロミスキャス）自分宛のデータです
┌───┐　　　┌───┐　　　　┌───┐　　　　┌───┐
│　　　│　　　│　　　│　・・・│覗き見│　　　　│　　　│
└─┬─┘　　　└───┘　　　　└───┘　　　　└───┘
　　│　　　　　　　×廃棄　　　　　　↑　　　　　　　　↑
　　↓　　データ　　↑　　　　　　　　│　　　　　　　　│
　　└─→──→──┴──→──→──┴──→──→──┘
　　　　　　Ａ　　　　　　　　Ｂ　　　　　　　　Ｃ　　　　

分かりやすくする為に、それぞれの人の間でやり取りされるデ
ータを上の図のように各々、「Ａ」「Ｂ」「Ｃ」とします。

この時、「Ａ」「Ｂ」のデータと「Ｃ」のデータに何かしら違
いがあれば覗き見している人の特定が可能です。

ところが、「Ａ」「Ｂ」のデータと「Ｃ」のデータに殆ど変化
はありません。

これが、従来盗聴（sniffer）を行っている人を特定する事は
不可能と言われてきた原因です。
しかも結構長い間、この事は信じられてきたのです。

皆さんも上の図を見ながら、どうやれば盗聴を行っている人を
特定する事が可能となるか考えてみて下さい。

インターネット上を流れるデータは、基本的に全てのコンピュ
ータに対して届けられるのです。データを受けたコンピュータ
は、自分宛でない事が分かるとそのデータを「あえて」捨てて
いるのです。

どうやれば盗聴を行っている人を特定する事が出来るのでしょ
うか？

続きは次回以降に・・・。

←前へ戻る　　　　 ▲このページの上へ　　　　続きを読む→