通信って盗聴できるの？

Category: network Tagged: 読み物 2020/01/30

盗聴というと悪意を感じるが、そんな気がなくても、
調査、デバッグ、ログ目的などで、
PCやルーター、LANケーブルを通っている通信は、
PCやルーターの機能を使ったり、何か間に機器をはさんだりして、
傍受したり内容を確認することができる。

そればやばいこと？

いいえ、それは普通のこと。
むしろ内容が確認できないはずがない。
内容を確認できる前提で考えること。

内容は確認できるのだけど、
意味は分からないようにするために、暗号化する。

例）http 暗号化なし、https 暗号化あり
例）POP3 暗号化なし、POP3s 暗号化あり
例）FTP 暗号化なし、FTPS 暗号化あり
例）telnet 暗号化なし、ssh 暗号化あり

PC側でhttpの通信をキャプチャするとこんな風に見える。

httpsにすると、通信相手ぐらいはわかるけど、意味は分からない。

httpでシステムにログインしたり、popでメール受信したり、
FTPでファイル転送したりすると、
上のような感じでパスワードは丸見えとなる。

国内の電気通信事業者は電気通信事業法に従って、
通信の秘密を守ってくれると思いたいけど、
見ようと思えば見えるはず。

ほかに公衆無線LANとかお店の無料Wi-Fiとか
家のルーター、社内のネットワーク、旅行先のインターネット
レンタルサーバー業者など、
見ようと思えば見える人がいる状況はたくさんある。

海外出張先でPOPでメール受信したらパスワードが漏れて乗っ取られた事例、
パスワードがわからないというので通信内容から拾ってあげた事例などもある。

暗号化はだいぶ浸透してきているけど、
暗号化なしの通信もまだまだ多いので、
漏れたらまずいものに関しては気を付けましょう。