Skip to main content

IPハイジャックとは何ですか?

インターネットプロトコル(IP)ハイジャックは、悪意のあるコンピューターセキュリティエクスプロイトの形式です。そのようなエクスプロイトに従事する個人は、通常、ステルスな方法を採用して秘密の活動を実施します。IPハイジャック中、不可解な人の意図は、管理者またはクライアントになりすまして正当なユーザーのインターネットセッションを引き継ぐことです。ハイジャッカーが管理者のセッションを引き継ぐと、クライアントの認証情報が公開されます。クライアントのセッションがターゲットである場合、ハイジャッカーは正当なクライアントを切断して情報を再ルーティングすることができ、プライベートな個人情報へのアクセスを得ることができます。、ルートハイジャック、およびボーダーゲートウェイプロトコル(BGP)ハイジャック。これらはすべて、個々のIPアドレスまたはIPアドレスのグループの非合法的テイクオーバーの共通のテーマを共有しています。これらのエクスプロイトは、パーソナルネットワークへの攻撃から、組織や政府システムまで、さらにはさまざまです。結果は、個人情報の盗難から違反まで異なる場合があり、その結果、重要なデータが失われます。ルートまたはルーティングテーブルは、ある自律システムから別のシステムへのIPルーティングの経路として機能するBorder Gatewayプロトコルのメンテナンスの下でこれらのシステムを接続します。これらのポイントのいずれかでのハイジャックのあらゆる形態は、セキュリティの脅威を作成します。IPハイジャックの目標は、スパム、分散型サービス拒否(DDO)攻撃、個人情報の盗難、または組織または政府の機密情報や秘密の公開などの悪意のある活動です。これらの「空きスペース」または指定されていないアドレスは、IPハイジャック者が通常悪意のある行為を実行するために使用するものです。これらの偽のアドレスをフィルタリングして特定することで、ユーザーは試行されたIPハイジャックと戦う機会が得られます。RPKIは、活発で安全なフレームワークとして、リソース証明書と呼ばれる電子ファイルを介してIPアドレスとその合法的なユーザーを検証します。リソース公開キーインフラストラクチャの追加の貴重な機能は、IPハイジャックの試みをブロックする能力です。暗号化されたトランスポートプロトコルは、安全なセッションキーとチャネルを生成するため、ハイジャック者が侵入することをより困難にします。