ハッキングの手口を文系に理解できるよう野球に置き換えて説明してみる(2/3 ページ)
SQLインジェクション
SQLインジェクション
データベースの管理・操作を実行するプログラミング言語であるSQLを悪用して、データベースのデータ破壊、抜き取り、上書き不正な操作を行うハッキング行為。
中: 「中に送り込むんだろ……相手チームの投手に下剤入りジュースを飲ませて試合に出られなくさせる。どう? あってる?」
エ1: 「全然違う」
エ2: 「これはどう? 試合の当日、スタメン票は必ず監督が審判に渡すという取り決めがあるとする」
中: 「うんうん」
エ2: 「監督がメンバー票を直に渡さなくてはいけないから、監督以外ではダメ。そこで、監督にウソのメンバー票を渡し、監督が中身を確認しないまま審判に提出してしまう」
中: 「監督の脆弱性を突く行為だ」
エ1: 「なんか違う気がするな……」
クロスサイトスクリプティング(XSS)
クロスサイトスクリプティング(XSS)
攻撃者が、サイト利用者のブラウザ上で任意の操作を実行できる脆弱性。サイト訪問者を強制的に別のサイトへ飛ばし、ウイルスをダウンロードさせたり、お問い合わせフォームなどの入力時にキーボードの入力内容をキャプチャーしたりして、外部送信することも可能。
中: 「中二病を刺激するかのようなネーミングだね」
エ1: 「昔は掲示板の書き込みからされてたね」
エ2: 「投稿するときにJavaScriptを混ぜて、JavaScriptを被害者本人に実行させる。例えばCookieを盗んだり」
中: 「だまされた側は、気付かずにやらされるわけだ。ピッチャーに催眠術をかけて……あなたは甘いボールを投げたくなーる……と信じ込ませて打たれまくられるようにする行為でどう?」
エ1: 「違うな」
エ2: 「敵チームのサイン票があったとしよう。カーブはこれ、スライダーはこれ、みたいなのがビッシリ書き込まれているの」
エ1: 「ドキュメントになってんの……? 速攻で流出しそう」
エ2: 「そのサイン票を不正にデタラメに書き換える。例えば、『投球直前に1回動きを止めて、それから投げましょう』というウソの指示を書く」
中: 「選手はそれに従ってボークを連発し、押し出しで延々と失点を重ねる……これは恐ろしいハッキング」
エ2: 「監督の指示だからと、忠実に指示に従ってしまうことでだまされるわけ。指示を書き換えられる脆弱性が残っていることを突く……あってるよね?」
エ1: 「やっぱり、たとえられていない気がする……」
クロスサイトリクエストフォージェリ(CSRF)
クロスサイトリクエストフォージェリ(CSRF)
Webアプリケーションに存在する脆弱性、もしくはその脆弱性を利用した攻撃方法を指す。掲示板や問い合わせフォーム等を処理するWebアプリケーションが、本来ならば拒否すべき他サイトからのリクエストを誤って処理することで被害が起きる。
中: 「中二病を超えて、黒魔術のような名称になってきた」
エ1: 「よくあるのが、攻撃者が掲示板などに興味を引くような文言と一緒にURLを貼ってクリックさせる手口ね」
エ2: 「意図しない書き込みや操作をしてしまうという攻撃。構造はクロスサイトスクリプティングに似てる」
中: 「説明が抽象的すぎてイメージできないな」
エ1: 「Amazonにワンクリックで買えるボタンあるでしょ? あれって、Amazonの商品ページだけに存在すべきだよね」
エ2: 「全然他のサイトでクリックされたものが、購入とカウントされていたら怖くない?」
中: 「どういうこと?」
エ1: 「悪意ある人が不特定多数の人に意図しない買い物をさせ、買った覚えのない商品を送り付けられてしまう……」
中: 「怖い怖い。野球にたとえるとどうなる?」
エ2: 「ピッチャーが頑張って三振を獲りまくっているのに、球場のスコアボードにそれがカウントされず、他球場のカウントが増えてしまう」
中: 「スコアボート管理者の脆弱性を突く行為か」
エ2: 「審判にスコアボードだけを見て、『あれ? スリーアウトだと思ったけど、まだツーアウトか……じゃあプレイ再開!』と勘違いさせてしまう」
中: 「そんな状況、起こり得るのだろうか」
エ1: 「野球として1ミリも成立してないぞ」
ソーシャルエンジニアリング
ソーシャルエンジニアリング
ネットワークに侵入するためのパスワード等を、デジタル技術を使わずアナログな手法で盗み出す方法。人間の心理的な隙や行動のミスにつけ込んで行う。
中: 「ハッキング感を感じさせない一般用語風だけど、これもハッキング手口?」
エ1: 「企業のネットワーク管理者から,その企業の社員を装ってIDとパスワードを電話で聞き出しちゃう」
エ2: 「制服、警察、警備員の格好で油断させるってこともある」
中: 「思い込み、人の意識の甘さ、行動特性、感情、心理の隙につけ込む方法か……」
エ1: 「アナログでウェットな手段だけど、何気に効果はあって、いまも横行しているよ」
中: 「野球にたとえると?」
エ2: 「そうだな……予告先発の仕組みがない前提になるが……敵の先発ピッチャーが誰か知りたい。それを事前に知ることができれば、試合を有利に進められるから」
エ1: 「監督行きつけのバーのママに裏でつながって、スタメン投手の名前を聞き出してくれたらお金を払うってことにすれば……」
エ2: 「監督がぽろっと口を滑らせたらもうけもの。これは今もどこかで行われていてもおかしくないね」
中: 「ようやく野球にうまくたとえることができたね」
エ1: 「いや、例えられていない。野球界におけるソーシャルエンジニアリングの事例を単に紹介しただけだ(笑)」
Copyright © ITmedia, Inc. All Rights Reserved.
犬が同じ場所で2年間、トイレをし続けた結果…… 笑っちゃうほどの変貌が379万表示「そこだけボッ!ってw」 半年後の現在について聞いた
「地獄絵図」「えぐすぎやろ……」 静岡・焼津市の地下歩道が冠水 “信じられない光景”にネットあぜん
「よくこんなものが……」 米不足でメルカリに米出品→疑問の声も 運営は“禁止出品物”に「然るべき対応」
次男に塩対応の柴犬、いよいよ次男の帰省最終日を迎え…… 本音が出た瞬間に「不意に泣かせるのやめて欲しい」と感動の声
最上位グレードのハイエースを“50万円の底値”で購入したら…… 驚きの実物に「ある意味最強」「正直、羨ましい」
実写「着せ恋」、キャストに物議 海夢の再現度が高すぎるタレントを推す声あがる 「逆になんであかせあかりさん以外の人……」
「なんで欲しいと思ったんですか?」 酔った勢いで購入 → 後日届いた“まさかの商品”に反響 「理性あったら買わないw」
明石家さんま、69歳バースデー迎え長男から幸せ呼ぶ“輝かしいプレゼント” 同席した元妻・大竹しのぶは「最高の笑顔でした」
仕事早いな! 大谷翔平の愛犬“デコピン”、大反響の始球式がさっそくTシャツ化 「こ、これは……」「欲しい!」と爆売れの予感
「これ600円なの?」 大谷翔平が長く愛用しているデコピンの“おやつ入れ”、始球式で注目「おそろだった」「真美子さんが選んだのかな」
- ヒマワリの絵に隠れている「ねこ」はどこだ? 見つかると気持ちいい“隠し絵クイズ”に挑戦しよう
- 「米国人には想定できない」 テスラが認識できない日本の“あるもの”が盲点だった 「そのうちアップデートでしれっと認識しそう」
- 「苦手な芸能人は誰?」 あのちゃん、女性芸能人を“実名で即答” 「ここ最近で一番笑った」「強すぎる」
- ホテルでチェックアウト、忘れ物で多いのは? ホテル従業員が教える「圧倒的に多い忘れ物」
- 乳がん闘病中の梅宮アンナ、抗がん剤治療で「髪の毛ほとんどなくなっています」 帽子かぶり「ああ、来たか」
- 「キティちゃんのお面だと思ったら……」 ひっくり返すと“まさかの正体”に11万いいね
- 「凄すぎる…」「ガチで滝」 “市ケ谷駅の冠水”が衝撃与える 階段に大量の水が流れる様子も…… 東京メトロに経緯を取材
- 「早すぎます」「一体なにが」 52歳ボディービルダー、訃報1週間前に最期の投稿で“人生初の試み” 恋人は「亡くなる数時間前まで普通にお出かけも」
- お盆で帰省した次男に、柴犬も猫もまさかの反応→どちらも豹変して爆笑 「涙出てきました」「おもろ可愛過ぎ(笑)」
- 着陸する戦闘機を撮ったはずが…… タイミングが絶妙すぎる1枚に「一部の専門家には貴重な一枚」
- 釣れたキジハタを1年飼ったら……飼い主も驚きの姿に「もはや魚じゃない」「もう家族やね」 半年後の現在について飼い主に聞いた
- 「もうこんな状態」 パリ五輪スケボーのメダリストが「現在のメダル」公開→たった1週間での“劣化”に衝撃
- 「コミケで出会った“金髪で毛先が水色”の子は誰?」→ネット民の集合知でスピード解決! 「優しい世界w」「オタクネットワークつよい」
- 庭で見つけた“変なイモムシ”を8カ月育てたら…… とんでもない生物の誕生に「神秘的」「思った以上に可愛い」
- 「米国人には想定できない」 テスラが認識できない日本の“あるもの”が盲点だった 「そのうちアップデートでしれっと認識しそう」
- ヒマワリの絵に隠れている「ねこ」はどこだ? 見つかると気持ちいい“隠し絵クイズ”に挑戦しよう
- 「昔はたくさんの女性の誘いを断った」と話す父、半信半疑の娘だったが…… 当時の姿に驚きの770万いいね「タイムマシンで彼に会いに行く」【海外】
- 鯉の池で大量発生した水草を除去していたら…… 出くわした“神々しい生物”の姿に「関東圏では高額」「なんて大変な…」
- 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
- 「なんでこんなに似てるの」 2つのJR駅を比較→“想像以上の激似”に「駅名だけ入れ替えても気づかなそう」