TCP/IPの7大脅威【前編】

いまさら聞けない「TCP/IP」とは？　何が危険なのか？

「TCP/IP」に関するセキュリティ問題にはどのようなものがあり、どう対処すればよいのか。それを理解するための前提として、TCP/IPとはそもそも何なのかを簡単に整理しよう。

公開 2020年08月21日 05時01分

更新 2022年09月30日 10時19分

著者

Sharon Shea

[TechTarget]

印刷する連載新着通知を受け取る

　ネットワークの主要なプロトコル群に「TCP/IP」がある。その名の通りインターネット通信プロトコル「TCP」（伝送制御プロトコル）と「IP」（インターネットプロトコル）を中核としたプロトコル群だ。

TCP/IPを取り巻く“これだけの危険”

併せて読みたいお薦め記事

インターネット利用時のセキュリティ対策

TCP/IPの基礎知識

　IPは、エンドポイント間で事前にやりとりすることなくデータを転送する「コネクションレス」型のプロトコルに分類できる。送信先の準備が整っているかどうか、そもそも送信先が存在するのかといったことは確認しない。

　送信元が送信先にデータを転送する際、IPはデータをパケット単位に分割する。送信元と送信先の間にあるネットワーク機器は、ルーティングプロトコルを使用してパケットの送信先を特定する。

　パケットは一般的に順不同で送信先に到達する。ここで重要な役割を果たすのがTCPだ。TCPは送信元でデータをパケットに分割する際、順序付けのための番号である「シーケンス番号」をパケットに割り振る。送信先でこの番号に従ってパケットを再編成し、適切なアプリケーションに到達する。

　プロトコル自体に潜む問題と、プロトコルの実装に付随する問題を分けることが、TCP/IPの脆弱（ぜいじゃく）性を考えるときに重要になる。過去に観測されたTCP/IPに関するセキュリティ問題は、データ伝送にTCP/IPを使用するアプリケーションに起因するものが少なくない。2019年7月に悪用が報告されたリアルタイムOS（組み込みシステムの処理など、時間的制約がある処理に最適化したOS）「VxWorks」および2018年10月に報告された「Amazon FreeRTOS」の脆弱性は、どちらも悪意あるプログラムをリモート実行できるようにするものだった。

　TCP/IP自体は、セキュリティに特化した技術を組み込んでいるわけではない。TCP/IPを使用するときは、認証や暗号化などの技術を活用してセキュリティを確保する必要がある。以下、TCP/IPに対する主要な攻撃手法と、セキュリティ対策を紹介する。