平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問16

SSL/TLSのバージョンロールバック攻撃を理解しよう

SSL/TLSのバージョンロールバック攻撃は、通信の途中に入り込んだ攻撃者が、本来なら新しくて安全な方式で通信できるのに、わざと古くて弱い方式や弱い暗号を使わせる攻撃だよ。たとえるなら、最新の頑丈な金庫を使えるのに、攻撃者が横から邪魔して、あえて古い南京錠を使わせるようなもの。そうすると、通信内容を解読されやすくなるんだ。

この問題で問われていること

この問題では、攻撃者が暗号方式を弱いものに落とさせる攻撃だと見抜けるかがポイントだよ。通信をまったく暗号化しない話や、処理時間・消費電力などから情報を読み取るサイドチャネル攻撃とは別物として整理しよう。

ロールバック攻撃の狙い

交渉中に強い方式を使えないようにして、旧バージョンや弱い暗号へ落とさせる点が本質です。

強い方式の利用を妨害\n-> 弱い方式へ誘導\n-> 解読しやすくする

確認ポイント

• サイドチャネルで秘密を得る話ではありません。
• バックアップした旧ライブラリ破壊の説明でもない。
• 弱い暗号通信方式を強制する説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。バージョンロールバック攻撃は、通信の間にいる攻撃者が「強い鍵は使えないことにしよう」と邪魔して、わざと古くて弱い暗号方式を使わせる攻撃なんだ。たとえるなら、防犯性の高い最新の鍵で入ろうとしている人に、泥棒が横から細工して「古い簡単な鍵しか使えません」と思わせる感じだよ。弱い方式に落とされると、通信内容を解読されやすくなるんだ。

選択肢イ

これは不正解だよ。通信途中のメッセージを消して、暗号化なしで始めさせるという説明だけど、SSL/TLSでは途中の重要な変更を勝手に消すと整合性チェックで失敗する仕組みがあるんだ。受付で「鍵を使わないことにしました」と紙を抜き取っても、最後の確認で話が合わずバレるイメージだよ。

選択肢ウ

これは不正解だよ。消費電流などを観察して秘密情報を盗むのは、機械の動きや音から暗証番号を推測するような「サイドチャネル攻撃」の説明だよ。SSLのバージョンを古いものへ戻させるバージョンロールバック攻撃とは別物なんだ。

選択肢エ

これは不正解だよ。バックアップしておいた古いSSLライブラリを外から壊す、という話は「保管してある古い鍵箱を泥棒が壊す」ようなもので、通信中にわざと古い方式へ戻させる攻撃ではないんだ。バージョンロールバック攻撃は、通信の交渉中に弱い方式を使わせるのがポイントだよ。