わかりやすく!情報セキュリティ講座006 パスワードリスト攻撃

  • このエントリーをはてなブックマークに追加
  • Pocket
  • LINEで送る

前回は辞書攻撃についてお話しましたが、今回は辞書攻撃と似た攻撃手法の「パスワードリスト攻撃」についてお話したいと思います。

パスワードリスト攻撃とは

パスワードリスト攻撃は、ネット上のサービスやコンピュータシステムの利用者アカウントの乗っ取りを試みる攻撃手法のひとつに挙げられます。

具体的には、インターネット上のサービスや、システムから流出したアカウント情報を使ってログインを試みる手法です。

流出元と同じアカウント名(ID)とパスワードを別のシステムでも使いまわしている利用者がいると、その利用者のアカウントが乗っ取られてしまうという恐ろしい性質をもった攻撃手法です。

時々ニュースなどにもなりますが、脆弱なサービスやシステムが攻撃者の侵入を受けることで、利用者のアカウント名とパスワードのリストが大量に流出することがあります。

この情報を入手して別のシステムへの攻撃を試みるのがパスワードリスト攻撃です。

同じアカウント名とパスワードを使っている利用者のアカウントでログインし、利用者になりすまして不正に操作することができてしまいます。

ほかの多くの攻撃手法と異なり、対象のシステムが適切に運用され不正侵入などを受けていなくても攻撃が成功してしまうという特徴があります。

アカウント名として利用者のメールアドレスを用いるシステムが特に標的となりやすく、また被害が起きやすいのです。

 

パスワードリスト攻撃への対処法は?

これはズバリ、「パスワードの使いまわしをしないこと」ですが、任意でユーザーIDを決められるサービスも増えていますので、ツイッターなど自分でユーザーIDを決めることのできるサービスでは、「ユーザーIDも使いまわさないこと」が大切です。

乗っ取り被害にあった方などは、どこかからパスワードが流出している可能性もありますので、使用しているサービスを確認して、全てのパスワードについて見直しをかけるべきと思います。

 

次回は、これもまた身近に存在する「メールボム」についてお話していきます。

スポンサーリンク

1 2 3 4 5

サイバー攻撃 ネット世界の裏側で起きていること (ブルーバックス)

サイバー攻撃 ネット世界の裏側で起きていること (ブルーバックス)
¥ 1,080
ASIN: 406502045X
講談社

サイバー攻撃から暮らしを守れ!

サイバー攻撃から暮らしを守れ!
¥ 1,728
ASIN: 4569840353
PHP研究所

セキュリティのためのログ分析入門 サイバー攻撃の痕跡を見つける技術 (Software Design plusシリーズ)

セキュリティのためのログ分析入門 サイバー攻撃の痕跡を見つける技術 (Software Design plusシリーズ)
¥ 3,002
ASIN: 429710041X
技術評論社

サイバー攻撃の国際法―タリン・マニュアル2.0の解説

サイバー攻撃の国際法―タリン・マニュアル2.0の解説
¥ 2,160
ASIN: 4797268298
信山社

図解入門ビジネス工場・プラントのサイバー攻撃への対策と課題がよ~くわかる本 (Shuwasystem Business Guide Book)

図解入門ビジネス工場・プラントのサイバー攻撃への対策と課題がよ~くわかる本 (Shuwasystem Business Guide Book)
¥ 1,836
ASIN: 4798044466
秀和システム

決定版 サイバーセキュリティ―新たな脅威と防衛策

決定版 サイバーセキュリティ―新たな脅威と防衛策
ASIN: B07JZCKZL4
東洋経済新報社

「サイバー攻撃」など自分とは関係ないと思っているのなら、それは大間違いである。スマートフォンやパソコンがこれだけ普及している今、サイバー攻撃は非常に身近な脅威となっている。国家規模のサイバー戦争、大企業の情報漏洩やビジネ..

サイバー戦争論:ナショナルセキュリティの現在

サイバー戦争論:ナショナルセキュリティの現在
¥ 2,700
ASIN: 4562053410
原書房

サイバー・インテリジェンス(祥伝社新書)

サイバー・インテリジェンス(祥伝社新書)
¥ 842
ASIN: 4396114346
祥伝社

サイバー攻撃の足跡を分析するハニーポット観察記録

サイバー攻撃の足跡を分析するハニーポット観察記録
¥ 2,376
ASIN: 4798049085
秀和システム

引き裂かれた兄妹の絆?サイバー攻撃による原子力発電所爆破を阻止せよ!

引き裂かれた兄妹の絆?サイバー攻撃による原子力発電所爆破を阻止せよ!
ASIN: B073RPPXLF


1 2 3 4 5

CS Shop
  • このエントリーをはてなブックマークに追加
  • Pocket
  • LINEで送る

SNSでもご購読できます。

Translate this page

カテゴリー

おススメのページ

%d人のブロガーが「いいね」をつけました。