NAT ポートリークを悪用したWi-FiネットワークにおけるTCPハイジャック攻撃

核心概念

ルーターのNAT動作の脆弱性を悪用し、オフパス型攻撃者がWi-Fiネットワーク内の他のクライアントとサーバ間のTCP接続を検知、乗っ取り、および改ざんできる。

要約

本論文では、広く使用されているNAT保持戦略とルーターの不十分な逆経路検証戦略の脆弱性を明らかにしている。この脆弱性を悪用することで、オフパス型の攻撃者は、同じWi-Fiネットワーク内の他のクライアントがインターネット上のサーバと通信しているかどうかを推測できる。攻撃者はさらに、ルーターの脆弱性を利用して、元の NAT マッピングを排除し、新しいマッピングを再構築することで、サーバからのパケットを傍受し、TCP接続を強制的に終了させたり、トラフィックを改ざんしたりすることができる。

著者らは67台の一般的なルーターモデルを調査し、52台が本攻撃の影響を受けることを発見した。さらに、93の実際のWi-Fiネットワークを評価した結果、75のネットワーク(81%)が完全に脆弱であることが明らかになった。PoC実装を用いた事例研究では、SSH接続の終了に平均17.5秒、FTPサーバからのプライベートファイルのダウンロードに19.4秒、HTTP応答パケットの注入に54.5秒を要し、成功率はそれぞれ87.4%、82.6%、76.1%であった。

統計

SSHセッションを終了させるのに平均17.5秒を要した
FTPサーバからのプライベートファイルのダウンロードに平均19.4秒を要した
HTTP応答パケットの注入に平均54.5秒を要した

引用

"ルーターのNAT動作の脆弱性を悪用し、オフパス型攻撃者がWi-Fiネットワーク内の他のクライアントとサーバ間のTCP接続を検知、乗っ取り、および改ざんできる。"
"67台の一般的なルーターモデルを調査し、52台が本攻撃の影響を受けることを発見した。"
"93の実際のWi-Fiネットワークを評価した結果、75のネットワーク(81%)が完全に脆弱であることが明らかになった。"

抽出されたキーインサイト

Exploiting Sequence Number Leakage

by Yuxiang Yang... 場所 arxiv.org 04-09-2024

https://arxiv.org/pdf/2404.04601.pdf

深掘り質問

ルーターのNAT動作の脆弱性を解決するためにはどのような対策が考えられるか?

ルーターのNAT動作の脆弱性を解決するためには、以下の対策が考えられます：

厳格な逆パス検証の実装: ルーターが受信したパケットの逆パスを厳密に検証し、不正なパケットを遮断することで、IPスプーフィング攻撃を防ぐことが重要です。

TCPウィンドウトラッキングの有効化: TCPパケットのシーケンス番号や確認応答番号を厳密にチェックすることで、不正なパケットによるNATマッピングの乱用を防ぐことができます。

NATマッピングのタイムアウト設定の見直し: NATマッピングのCLOSE状態のタイムアウトを短く設定することで、攻撃者がマッピングを乱用する時間を短縮し、攻撃を防ぐことができます。

これらの対策を組み合わせることで、ルーターのNAT動作の脆弱性を効果的に解決することが可能です。