DHCPスプーフィング ～DHCPサーバを偽装～

DHCPスプーフィングとは

DHCPスプーフィングとは、攻撃者がDHCPサーバを偽装して、DHCPクライアントが送信するパケットを不正に取得する攻撃です。DHCPクライアントから何かデータを送信すると、本来の宛先との間に攻撃者が介在してしまう中間者攻撃(man-in-the-middle-attack)の一種です。

スプーフィングは「だます」「なりすます」という意味の「spoofing」という英単語をカタカナ表記しているものです。

DHCPスプーフィングの仕組み

DHCPスプーフィングによって、攻撃者がDHCPクライアントのデータを不正に取得する仕組みを解説します。

攻撃者は不正なDHCPサーバをネットワークに接続する
DHCPクライアントからのDHCPDISCOVERに応答してDHCPOFFERを返す
DHCPクライアントからのデータを取得し、正規のデフォルトゲートウェイへ転送する

攻撃者は不正なDHCPサーバをネットワークに接続する

DHCPスプーフィング攻撃を成功させるために、攻撃者はまず不正なDHCPサーバをネットワークに接続します。不正なDHCPサーバのDHCPプールには、割り当てるIPアドレスやサブネットマスクは、本来のあるべきものを設定しておきます。ただ、デフォルトゲートウェイを自身のIPアドレスとします。

DHCPクライアントからのDHCPDISCOVERに応答してDHCPOFFERを返す

DHCPクライアントからDHCPDISCOVERを受信すると、DHCPOFFERを返します。IPアドレス/サブネットマスクは正しいものですが、デフォルトゲートウェイを不正なDHCPサーバとしています。

DHCPクライアントは、不正なDHCPサーバからのDHCPOFFERと正規のDHCPサーバからのDHCPOFFERの両方を受信する可能性があります。ほとんどのDHCPクライアントは、先に受信したDHCPOFFERを採用します。

不正なDHCPサーバからのDHCPOFFERに基づいて、DHCPクライアントのTCP/IP設定が行われると中間者攻撃が成立してしまうことになります。

DHCPクライアントからのデータを取得し正規のデフォルトゲートウェイへ転送する

DHCPクライアントは、他のネットワークへデータを送信するときには、デフォルトゲートウェイに転送します。不正なDHCPサーバから配布されたDHCPクライアントのデフォルトゲートウェイは、不正なDHCPサーバになってしまっています。そのため、データは不正なDHCPサーバへ転送されてしまいます。このとき、DHCPクライアントからのデータを取得できます。

そして、不正なDHCPサーバは、DHCPクライアントからのデータを正規のデフォルトゲートウェイへ転送します。DHCPクライアントのデータは正規のデフォルトゲートウェイから目的の宛先まで転送されるので、DHCPクライアントは間に不正なDCHPサーバが介在してしまっていることに気が付きにくくなってしまいます。