Firesheepについて

質問

Firesheepは
AとBのPCが同一の無線環境にあるとして、
AのPCにFiresheepを入れると
BのPCのログイン情報をキャプチャできてしまう
というものらしいのですが
私には、なぜキャプチャ出来るのかが不思議です

Firesheepについて色々調べてみたよ。
http://togetter.com/li/63191

以下ののような構成だったらAがキャプチャ出来るのはなんとなく分かりますが
[デフォルトゲートウェイ]--無線--[A(経由)]--無線--[B]

普通はルータにこんな形で繋がっていると思います
[A]--無線--[デフォルトゲートウェイ]--無線--[B]

上記の形でキャプチャができると言うのはどういう仕組みからなんでしょうか？？
・無線接続の場合はネットワーク内全PCに通信情報が流れている
・ルータは通信情報を垂れ流している（んなアホな）

上級者の方、なんとなく予想がつく先輩方が見ていましたら
お教え頂けると嬉しいです。

回答No.3

麻野 なぎ（@AsanoNagi） · ベストアンサー

なるほど、そういうレベルの話でしたか。

基本的に、TCP/IP のしくみというのは、サブネットの範囲だと、全ての機器にパケットを送信します。
そして、普通のTCPスタックのレベルでは、「自分宛」のパケットだけを選択的に処理することになります。

自分宛のパケットを選択的に処理するのは、TCPスタックのレベルで透過的に行われますので、見かけ上、「自分宛てに来たパケットしか見えない」ということになります。

が、そもそも、全ての通信が、総ての機器に向かっているわけで、そのネットワーク内の総ての信号がキャプチャーできるわけです。

このため、TCPのような、論理的に１：１の通信は、ひとつのネットワークで、ある瞬間は一組しか通信できないことになります。
で、有線の場合は、スイッチングハブなどを通過すると、（ハブが接続された機器を認識して）ハブ内の通信はハブの外に出さないというような働きもします。

一方、無線だと、電波の到達範囲を制限するということはできませんから、ルータが送信する電波も、機器が返す電波も、等しく当たりの空間を飛んでいるわけです。
これも、通常は、「自分宛のパケットだけを選択的に処理する」訳ですが、その気になれば、全部のパケットが見えますから、ネットワーク上のどの機器の通信でもキャプチャーできることになります。

この、キャプチャーだけであれば、ネットワーク解析用によく使われる機能です。

さて、上記のようなわけで、有線のネットワークの場合は、具体的にケーブルを挿さないと「盗聴」できませんが、無線の場合、電波の届く範囲にいれば、全く気づかれずに「盗聴」できます。
なので、無線LANの場合、暗号化という話が出てくるわけです。

お礼

AsanoNagi様

ご回答ありがとうございます！

なるほどですね！！一気に解決致しました
のどに刺さった魚の骨がとれた気分です！

Firesheepの作者さんは
それを狙って無線のキャプチャが出来るものを開発したんですね

無線のお話は僕にとっては結構衝撃でした
Firesheepの対策がされたとしても
無線で同一ネットワークであれば、こんなにも容易に盗聴出来てしまうんですね
いままでは中間を経由させるような特殊な環境でないと盗聴できないものだと思っていました
WEBアプリケーションは強制SSLで作ったほうが無難ですね

AsanoNagi様
私のようなものに貴重な時間を割いていただき
本当にありがとうございます！

回答No.2

麻野 なぎ（@AsanoNagi）

おっと、訂正です。

> （サイトの情報保護がきちんとしていなければ）Ａがログインした後に、Ａになりすますことができるというのが
> 正解です。
> 実際には、IDもパスワードもわからなくても、なりすましができてしまいます。

は、もちろん、Ｂがログインした後に、（Ａは）Ｂになりすますことができる　の間違いです。

お礼

AsanoNagi様

もう一方のほうにご返信致しました！
御存知の場合は、引き続きご回答頂けたら幸いです

回答No.1

麻野 なぎ（@AsanoNagi）

まず、若干の誤解が。

> BのPCのログイン情報をキャプチャできてしまう

ではなくて、（サイトの情報保護がきちんとしていなければ）Ａがログインした後に、Ａになりすますことができるというのが正解です。
実際には、IDもパスワードもわからなくても、なりすましができてしまいます。

で、その条件として、無線LANだと、「暗号化されていない」ということが必要です。
（逆に適正な強度の暗号化がされていればなりすましは防げると）

無線というのは、文字通り、ルータとパソコンの間が「無線」でやりとりされているということです。
で、つまりは、簡単に受信できます。
ルータがどこにあるとか関係なく、無線で放送しているようなものですから。

だから、「盗聴されてもいいようにちゃんと無線LANの（あるいは、最低限サイトとのやりとりは）暗号化しましょう」ということになります。

上記で、「暗号化されていれば大丈夫」と書きましたが、それは、「暗号の鍵を知らない人に盗聴されることはない」という意味です。
暗号の鍵を知っていて、「同じ無線LANのネットワークに存在」する場合は、実は、無線LAN自体の暗号は解けていることになりますから、やはり、なりすましされてしまいます。

で、この場合は、SSL などの「サイトとの通信の全部の通信」などが必要になります。

最後に、「なりすまし」の仕掛けです。
実は、Webというのは、本質的に、「１ページ完結」という仕掛けです。
で、設定場面から設定内容を選んで、設定するとか、ネットショップで、品物を選んでから決裁するとか、そういう場面では、「あのページからこのページに来た」などという情報を管理する仕掛けが必要になります。
で、そのためのデータは、当然、パソコンとサイトがやりとりをしています。
この、「データのつながりを管理する」部分を読み込んで、それを使って、「あのページから来た」ような情報をサイトに送ると、「次のページ」にたどり着けるわけです。
この場合、サイト側は、「ログイン済み」だと信じていますから、次のページ、そしてその次のページと、なりすまして操作ができてしまうわけです。

というわけで、「ログインだけではなく、途中の操作時のデータも、ちゃんと暗号化してやりとりしようよ（これは、サイト側への呼びかけ）ということを主張するために、こういうソフトを公開したというコメントのようです。

お礼

AsanoNagi様

ご回答ありがとうございます！

申し訳ございません、質問の仕方が悪かったと思いますが、キャプチャ後の悪用方法は分かっております。
例えば、パケットをキャプチャして、クッキーに保存されたセッション情報をブラウザに組み込めばセッションハイジャックは容易に出来ますね。

僕が不思議に思っているのは「なぜ通信をキャプチャできるのか」無線接続の流れの部分です、いわゆる「TCP/IP」のレイヤーのお話かと思います。
不思議に思う点は、Aを経由している訳ではないのに、、という質問のものになります

>無線というのは、文字通り、ルータとパソコンの間が「無線」でやりとりされているということです。
>で、つまりは、簡単に受信できます。
>ルータがどこにあるとか関係なく、無線で放送しているようなものですから。

と言うことは、「無線接続の場合はネットワーク内全PCに通信情報が流れている」ということなのでしょうか？？