連載
» 2017年04月28日 09時00分 公開

ハッキングの手口を文系に理解できるよう野球に置き換えて説明してみる(2/3 ページ)

[中山順司,ねとらぼ]

SQLインジェクション

SQLインジェクション

 データベースの管理・操作を実行するプログラミング言語であるSQLを悪用して、データベースのデータ破壊、抜き取り、上書き不正な操作を行うハッキング行為。


中: 「中に送り込むんだろ……相手チームの投手に下剤入りジュースを飲ませて試合に出られなくさせる。どう? あってる?」

エ1: 「全然違う」

エ2: 「これはどう? 試合の当日、スタメン票は必ず監督が審判に渡すという取り決めがあるとする」

中: 「うんうん」

エ2: 「監督がメンバー票を直に渡さなくてはいけないから、監督以外ではダメ。そこで、監督にウソのメンバー票を渡し、監督が中身を確認しないまま審判に提出してしまう」

中: 「監督の脆弱性を突く行為だ」

エ1: 「なんか違う気がするな……」

クロスサイトスクリプティング(XSS)

クロスサイトスクリプティング(XSS)

 攻撃者が、サイト利用者のブラウザ上で任意の操作を実行できる脆弱性。サイト訪問者を強制的に別のサイトへ飛ばし、ウイルスをダウンロードさせたり、お問い合わせフォームなどの入力時にキーボードの入力内容をキャプチャーしたりして、外部送信することも可能。


中: 「中二病を刺激するかのようなネーミングだね」

エ1: 「昔は掲示板の書き込みからされてたね」

エ2: 「投稿するときにJavaScriptを混ぜて、JavaScriptを被害者本人に実行させる。例えばCookieを盗んだり」

中: 「だまされた側は、気付かずにやらされるわけだ。ピッチャーに催眠術をかけて……あなたは甘いボールを投げたくなーる……と信じ込ませて打たれまくられるようにする行為でどう?」

エ1: 「違うな」

エ2: 「敵チームのサイン票があったとしよう。カーブはこれ、スライダーはこれ、みたいなのがビッシリ書き込まれているの」

エ1: 「ドキュメントになってんの……? 速攻で流出しそう」

エ2: 「そのサイン票を不正にデタラメに書き換える。例えば、『投球直前に1回動きを止めて、それから投げましょう』というウソの指示を書く」

中: 「選手はそれに従ってボークを連発し、押し出しで延々と失点を重ねる……これは恐ろしいハッキング」

エ2: 「監督の指示だからと、忠実に指示に従ってしまうことでだまされるわけ。指示を書き換えられる脆弱性が残っていることを突く……あってるよね?」

エ1: 「やっぱり、たとえられていない気がする……」

クロスサイトリクエストフォージェリ(CSRF)

クロスサイトリクエストフォージェリ(CSRF)

 Webアプリケーションに存在する脆弱性、もしくはその脆弱性を利用した攻撃方法を指す。掲示板や問い合わせフォーム等を処理するWebアプリケーションが、本来ならば拒否すべき他サイトからのリクエストを誤って処理することで被害が起きる。


中: 「中二病を超えて、黒魔術のような名称になってきた」

エ1: 「よくあるのが、攻撃者が掲示板などに興味を引くような文言と一緒にURLを貼ってクリックさせる手口ね」

エ2: 「意図しない書き込みや操作をしてしまうという攻撃。構造はクロスサイトスクリプティングに似てる」

中: 「説明が抽象的すぎてイメージできないな」

エ1: 「Amazonにワンクリックで買えるボタンあるでしょ? あれって、Amazonの商品ページだけに存在すべきだよね」

エ2: 「全然他のサイトでクリックされたものが、購入とカウントされていたら怖くない?」

中: 「どういうこと?」

エ1: 「悪意ある人が不特定多数の人に意図しない買い物をさせ、買った覚えのない商品を送り付けられてしまう……」

中: 「怖い怖い。野球にたとえるとどうなる?」

エ2: 「ピッチャーが頑張って三振を獲りまくっているのに、球場のスコアボードにそれがカウントされず、他球場のカウントが増えてしまう」

中: 「スコアボート管理者の脆弱性を突く行為か」

エ2: 「審判にスコアボードだけを見て、『あれ? スリーアウトだと思ったけど、まだツーアウトか……じゃあプレイ再開!』と勘違いさせてしまう」

中: 「そんな状況、起こり得るのだろうか」

エ1: 「野球として1ミリも成立してないぞ」

ソーシャルエンジニアリング

ソーシャルエンジニアリング

 ネットワークに侵入するためのパスワード等を、デジタル技術を使わずアナログな手法で盗み出す方法。人間の心理的な隙や行動のミスにつけ込んで行う。


中: 「ハッキング感を感じさせない一般用語風だけど、これもハッキング手口?」

エ1: 「企業のネットワーク管理者から,その企業の社員を装ってIDとパスワードを電話で聞き出しちゃう」

エ2: 「制服、警察、警備員の格好で油断させるってこともある」

中: 「思い込み、人の意識の甘さ、行動特性、感情、心理の隙につけ込む方法か……」

エ1: 「アナログでウェットな手段だけど、何気に効果はあって、いまも横行しているよ」

中: 「野球にたとえると?」

エ2: 「そうだな……予告先発の仕組みがない前提になるが……敵の先発ピッチャーが誰か知りたい。それを事前に知ることができれば、試合を有利に進められるから」

エ1: 「監督行きつけのバーのママに裏でつながって、スタメン投手の名前を聞き出してくれたらお金を払うってことにすれば……」

エ2: 「監督がぽろっと口を滑らせたらもうけもの。これは今もどこかで行われていてもおかしくないね」

中: 「ようやく野球にうまくたとえることができたね」

エ1: 「いや、例えられていない。野球界におけるソーシャルエンジニアリングの事例を単に紹介しただけだ(笑)」

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10

  1. /nl/articles/2112/08/news015.jpg 大好きな飼い主に、元保護猫がダイナミックハグ!! 「おかえりー!」と飛びつく姿に「かわいすぎる」の声
  2. /nl/articles/2112/08/news122.jpg ビジュアル系バンド「nurie」小鳥遊やひろさん、追突事故に巻き込まれ逝去 他メンバーも病院へ搬送
  3. /nl/articles/2112/07/news156.jpg 渡辺直美、NYで運転免許取得も「絶望」 “不意打ち”顔写真採用に困惑「どんな表情でどんな髪型なの?」
  4. /nl/articles/2112/06/news051.jpg お風呂に呼ぶ父に息子が「行けるわけなかろーもん」 猫さまとラブラブな光景に「息子さん正しい」と賛同の声
  5. /nl/articles/2112/06/news149.jpg 47都道府県の「県章」を仮面ライダーにアレンジ 各地の特色を宿した空想ヒーローに全国特撮ファン大盛り上がり
  6. /nl/articles/2112/08/news086.jpg 【その視点はなかった】常に丁寧口調の同僚に、評判の悪い人への印象を聞くと「こちらも親指が下がる思い」と低評価
  7. /nl/articles/2112/08/news100.jpg 井上和香、6歳娘と“笑顔いっぱい”温泉旅行2ショット 「娘との関係がうまくいかない」と育児に悩んだ過去も
  8. /nl/articles/2112/08/news024.jpg 猫「え……それ私のおやつでは??」 困惑の表情で風呂場に立ち尽くす猫ちゃん、かん違いする姿がかわいい
  9. /nl/articles/2112/07/news029.jpg 「キッチンから落ちゆく猫」 ペットシッターさんがとらえた決定的瞬間の写真に「動画で見たい!」「犬神家みたいw」
  10. /nl/articles/2112/08/news081.jpg 矢田亜希子、豊川悦司とのドラマ「愛していると言ってくれ」兄妹2ショット ファン「これはエモい」「私の青春だ」

先週の総合アクセスTOP10

  1. 東大王・鈴木光、“お別れの笑顔”で司法試験合格を報告「本当にありがとうございました」 SNS閉鎖に涙のエール続々
  2. 高嶋ちさ子、ダウン症の姉とさだまさしのコンサートへ 笑顔あふれる3ショットに「姉妹で素敵」「癒やされました」の声
  3. 「キレッキレ!」「何回見ても笑えるwww」 白柴犬の激しすぎる後ろ足の動きに国内外から大反響
  4. 45キロ減のゆりやんレトリィバァ、劇的変化の“割れたおなか”に驚きの声 「努力の賜物」「昔を思い出せない」
  5. 46歳と18歳の内田有紀、“2人そろって”『STORY』表紙へ 「自分の妹と撮影しているみたい」
  6. ダレノガレ明美、“痩せすぎ”指摘する声に「体絞っていました」 現在は4キロの増量 「ご安心ください」
  7. 渡辺美奈代、公開した自宅リビングが広すぎて“お姫様のお部屋” ゴージャスな部屋へファン「センスまで抜群」
  8. アイドルが「虚偽の発言」「繋がり行為」など複数の違反行為 ファンのため“卒業”を提案するもブロック→解雇へ
  9. 「美男美女の一言」「これぞベストカップル」 高橋英樹&小林亜紀子、“48年前の夫婦ショット”が絵になりすぎる
  10. ゴマキの弟・後藤祐樹、服役中に死去した“母との約束” 「1000万円企画」朝倉未来の計らいで首のタトゥー除去

先月の総合アクセスTOP10

  1. 池田エライザ、 “お腹が出ている”体形を指摘する声へ「気にしていません」 1年前には体重58キロ公表も
  2. 「前歯を取られ歯茎を削られ」 広田レオナ、19歳デビュー作で“整形手術”を強制された恐怖体験
  3. ゴマキの弟・後藤祐樹、朝倉未来とのストリートファイトで45秒負け 左目腫らした姿を自ら公開し「もっと立って闘いたかった」
  4. 清原和博の元妻・亜希、16歳次男のレアショットを公開し反響 「スタイル抜群」「さすがモデルの遺伝子」
  5. 小林麻耶、おいっ子・めいっ子とのハロウィーン3ショットに反響 元気な姿に安堵の声が続々「幸せそうでなにより!」
  6. カエルに普段の50倍のエサをあげた結果…… 100点満点のリアクションに「想像以上で笑った」「癒やされました」
  7. 「左手は…どこ?」「片腕が消えてる」 中川翔子、謎が深まる“心霊疑惑”ショットにファン騒然
  8. 「家ではまともに歩けてない」 広田レオナ、左股関節に原因不明の“炎症” 夫から「凄い老けたと言われてます」
  9. 小林麻耶、髪ばっさりショートボブに「とても軽いです!」 ファンも反応「似合います」「気分も変わりますよね!」
  10. キンタロー。浅田舞の社交ダンス挑戦を受け体格差に驚がく 「手足が長い!!」「神様のイタズラがすぎるぞ!!」