令和5年度 春期 午前Ⅱ 問2

✓ これが正解イパスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

解説

ハッシュ値を平文に戻さず、そのまま認証に使ってログインする攻撃です。

Pass the Hash 攻撃の名前は、ハッシュ値をそのまま渡すという意味で捉えると分かりやすくなります。認証方式の中には、パスワードの平文ではなくハッシュ値を受け渡して本人確認を行うものがあります。そうした仕組みでは、攻撃者が PC のメモリなどから盗んだハッシュ値を使えば、元のパスワードを知らなくてもログインできてしまいます。判断の軸は、攻撃者が平文のパスワードを手に入れているのか、ハッシュ値のまま使っているのかです。ハッシュ値だけでログインできる仕組みを悪用するという説明が、この攻撃に当たります。

ほかの選択肢はなぜ違うのか

• アパスワードのハッシュ値から導出された平文…：ハッシュ値から平文のパスワードを割り出して使うのは、レインボーテーブルなどを用いたパスワードクラックの手口です。平文を得てからログインしているので、ハッシュ値を渡す攻撃とは別物です。
• ウパスワードを固定し，利用者 ID の文字…：パスワードを固定して利用者 ID のほうを次々に変えて試すのは、リバースブルートフォース攻撃の考え方です。ID をハッシュ化する手順が加えられていても、ハッシュ値で認証を通す攻撃にはなりません。
• エハッシュ化されずに保存されている平文パス…：ハッシュ化されずに保存された平文のパスワードを盗んで使う行為で、保存方法の不備を突いたものです。ログインに使っているのは平文であり、ハッシュ値は使われていません。