セッションハイジャック

基礎

TCP におけるセッションハイジャック
- 初期シーケンス番号の推測、もしくはパケットの盗聴によってシーケンス番号を突き止め、それをもとに偽装したパケットを発信することで、正規の相手ホストになりすます
- IP スプーフィング(spoofing)
  - DoS 攻撃やアクセス制御の迂回などを目的として、送信元 IP アドレスを偽装すること
  - 外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば、そのパケットを破棄する
    - ingress filtering
  - rcp, rlogin などのサービスが稼働している場合に有効であるため、今日のインターネット環境で行われる可能性は極めて低い
UDP におけるセッションハイジャック
- UDP ではクライアントからのリクエストに対して、正規のサーバよりも先にレスポンスを返すことでセッションハイジャックを行う
- DNS キャッシュポイズニング

Web サーバとクライアント間のセッションハイジャック
- 次のようなセッション管理の脆弱性により、この攻撃が成立する可能性が高まる
  - セッション ID が単純であるために推測・偽造される
  - 詳細なセッション管理情報が丸見えになっているため悪用される
  - セッション管理情報が暗号化されていないため盗聴され、悪用される
  - XSS の脆弱性により、クッキーにセットされたセッション管理情報が盗まれ、悪用される
認証サーバとクライアント間のセッションハイジャック
偽造 ARP によるセッションハイジャック(ARP スプーフィング、ARP キャッシュポイズニング)
- ハイジャックの対象となるセッションが張られている LAN 上で、攻撃者自身の MAC アドレスと正規のホストの IP アドレスとを組み合わせた偽の ARP 応答パケットを送信することで ARP キャッシュの内容を書き換え、セッションをハイジャックする方法

既に確立されているセッションをハイジャックするわけではなく、ターゲットユーザに対して攻撃者が指定したセッション ID をユーザに強制的に使わせ、意図的にセッションを確立させ、そのセッションをハイジャックするもの
この攻撃が成立するための条件
- 正規のセッション ID を容易に入手可能であること
- ターゲットとなる Web サーバで URL Rewriting 機能(URL でセッション ID を指定する機能) が有効になっていること
- 当該サイトへのログイン機能をもつユーザを知っており、フィッシングメールなどを送ることが可能であること
- ユーザがフィッシングメールに騙され、ログインすること
Cookie Monster Bug
- クッキーの domain 属性が正しく機能せず、指定した範囲を超えてクッキーが有効になってしまうバグ
セッションアドプション
- PHP や ASP.NET などに存在する未知のセッション ID を受け入れる機能
クロスサイト・リクエストフォージュリ(CSRF)