通信内容が途中で改ざんされてマルウェア感染

質問

tracerouteで分かるように、サイトとの通信において複数の地点を経由していますが、その経由地でパケットのデータ部分を改ざんされ、マルウェアに感染することがあるかどうか、ご教授ください。

パケットの経由地では

○パケットを転送するだけのルーター
○[ルーティング機能が付いていると同時に経由データを保存できる]サーバー

だけではなく、

実は、

○パケットのデータ部分を改ざんできるプロキシサーバーが設置されている

といったケースです。

日本国内の経由地であれば、おそらく公的機関または大手プロバイダーが管理していてパケット改ざんによるマルウェア感染はないと思います。

ただ、外国の経由地の管理の実態が分からないので、その外国の経由地でデータ部分の改ざんはされていないのか、気になります。(特に中国・ロシアなどの危険な国)

外国でも大手プロバイダーまたは公的な機関が管理しているならマルウェア感染はないと思うのですが。。。。。

また、SSLでは経由地でのパケットのデータ部分の改ざんあるいはデータ部分の追加によるマルウェア感染は不可能かどうかについてもご教授ください。

回答No.3

notnot

No1です。

＞ルーティング機能だけのルーターの時も、パケットの中身([ヘッダーのパケットの送信先]とデータ部分)を変えられますか？

ヘッダ部分はIPプロトコルの手順に応じて中継時に書き換えられます。送信先は不変です。
データ部分は、通信路の特性によって、分割や結合されることはありますが、中身が書き換えられることはありません。
詳細は、TCP/IPの入門書を読んでください。

＞目的サイトへの経由地を管理しているのは、外国の場合もほとんどすべて大手プロバイダーまたは公的な機関ですか？

「外国」とひとくくりに聞かれても答えようがないのはおわかりですよね。
日本の場合は、自分→自プロバイダ→中継組織→相手プロバイダ→相手と、途中はすべて会社組織ですね。
中継組織 → http://ja.wikipedia.org/wiki/%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E3%82%A8%E3%82%AF%E3%82%B9%E3%83%81%E3%82%A7%E3%83%B3%E3%82%B8

欧米など先進諸国は同様でしょう。
独裁国家は国が統制してるんじゃないかな。何をしてる物やら闇の中です。

＞HTTPSでも[暗号化されているデータ部分に暗号化されていないデータ部分を追加されてマルウェア感染]が怖かったので、安心しました。

はい。そういう改竄（追加）は出来ません。
ただ、前回書いたように、サイトにある段階でマルウェア感染している可能性を考慮すべき。

再度まとめると、マルウェア感染という観点では、
・HTTPS通信・・・・・技術的に途中での改竄不可
・HTTP通信・・・・・技術的には途中で改竄可能だが、現実的には心配不要
・一般サイトの改竄・・・・・現実的に心配すべき
・一般サイトの偽物サイト・・・・・現実的に心配すべき
・そもそもの悪徳サイト・・・・・・たくさんありすぎ。大いに心配すべき

お礼

経由地が

[ルーティング機能だけのルーター]の時は、データ部分を書き換えられない

[中継内容を書き換えて送信するルーター相当のサーバー]の時は、データ部分を書き換えられる。

ということですね。

＞欧米など先進諸国は同様でしょう。
＞独裁国家は国が統制してるんじゃないかな。何をしてる物やら闇の中です。
＞はい。そういう改竄（追加）は出来ません。

独裁国家は傍受はしているでしょうが、データ部分改竄によるマルウェア感染をさせているならどこかで話題になりそうなので、国家自体でマルウェア感染させているところは考えにくそうです。

ありうるとすれば、先進国でない国での民間運営の中継組織ぐらいですが、そこまで心配するのならSSLを出来る限り使うようにすれば良い、ということですね。