リプレイ攻撃とは？

リプレイ攻撃の意味

盗聴した認証情報や要求メッセージを、内容を解読せずそのまま再送してなりすます攻撃。暗号化されていても「同じ電文が有効なら通る」仕組みなら成立する。対策の鍵は電文の一回性を担保するチャレンジレスポンスやナンス、時刻印である。

リプレイ攻撃の具体例

入退室のIDカードの通信を記録し再送すると扉が開いてしまう場合、乱数（チャレンジ）を毎回サーバから送り、それを鍵で処理した値を返す方式に変えれば、記録した応答は次回には使えない。ワンタイムパスワードも同じ発想である。

リプレイ攻撃は試験でどう引っ掛けられる？

「通信を暗号化すれば防げる」は誤り。中身が読めなくても丸ごと再送できるためである。またハッシュ化したパスワードをそのまま送る方式は、ハッシュ値自体がパスワード同然になる点も狙われやすい。

リプレイ攻撃が出た過去問

• チャレンジレスポンス認証方式に該当するものはどれか。

  正解：利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。

  要点：チャレンジレスポンスは乱数と秘密情報の演算結果を返す方式

  チャレンジレスポンス認証では、サーバが毎回異なるランダムなデータ（チャレンジ）をクライアントへ送り、クライアントはパスワードとチャレンジを組み合わせてハッシュ演算などを行い、その結果（レスポンス）を返す。パスワード自体はネットワークを流れず、盗聴された値も次回は使えないため、リプレイ攻撃にも強い。

  出典：令和1年度 秋期 高度共通_午前I試験 am1 問13（IPA）