エクスプロイトとは？完全ガイド

既知のエクスプロイト

サイバー犯罪者は、発見され、公に文書化されている脆弱性に対して既知のエクスプロイトを使用します。これらのエクスプロイトは通常、ソフトウェアやハードウェアシステムの脆弱性を特定する標準的な方法であるCVE（共通脆弱性識別子）データベースに掲載されています。脆弱性が既知のエクスプロイトとして分類されると、できるだけ早く問題を修正するためのセキュリティパッチまたは回避策が利用可能になります。

不明、ゼロデイ攻撃

ゼロデイ攻撃は、ソフトウェア開発者やセキュリティコミュニティに知られていない脆弱性です。攻撃者は、修正やパッチが利用可能になる前に悪用するために、これらの脆弱性を積極的に検索します。そのため、特に危険です。「ゼロデイ」という用語は、開発者が問題に対処するための期間が「ゼロ日」であることを指します。

エクスプロイトのカテゴリー

エクスプロイトは、標的とする脆弱性の種類に基づいて分類することもできます。

1. 1.

   ハードウェアのエクスプロイトは、コンピューター、ルーター、USBデバイスなどのガジェットの脆弱性を標的にします。攻撃者はこれらのエクスプロイトを使用して、セキュリティソフトウェアをバイパスしたり、不正アクセスを取得したり、ハードウェアレベルで悪意のあるコードを直接実行したりします。たとえば、ハッカーはUSBメモリスティックを使用して、コンピューターに接続したときにスパイウェアをロードすることができます。

2. 2.

   ソフトウェアのエクスプロイトは、ソフトウェアアプリケーションまたはオペレーティングシステムの脆弱性を標的にします。攻撃者は、コードのバグや欠陥を操作して、不正アクセス、マルウェアの実行、または制御の引き継ぎを行うことができます。たとえば、ハッカーは バッファオーバーフロー攻撃を使用する可能性があります。この攻撃では、過剰なデータによってプログラムがメモリを上書きし、その過程で情報が公開されます。同様に、SQLインジェクション攻撃は、悪意のあるコードを使用してデータベースを操作し、機密データにアクセスします。

3. 3.

   ネットワークエクスプロイトは、ネットワークインフラストラクチャまたはその通信プロトコルの弱点を標的にします。攻撃者は、ネットワークトラフィックを傍受して制御し、不正アクセスを得たり、接続されたシステムに攻撃を仕掛けたりすることを目的としています。たとえば、セッションハイジャック攻撃では、攻撃者は誰かのインターネットセッションを制御し、そのユーザーになりすますことができます。

4. 4.

   人材エクスプロイトは、人間の行動を標的にします。攻撃者は、人々を操って情報やシステムにアクセスします。信頼、無知、不注意を悪用して、機密データを提供させるように仕向けます。ハッカーが信頼できる個人に成りすますフィッシング攻撃は、人材の悪用の最も一般的な例です。

5. 5.

   物理的サイトの悪用は、建物の物理的なセキュリティの脆弱性を標的にし、攻撃者が制限されたエリアや機密性の高いデバイスに不正アクセスできるようにします。テールゲート（またはピギーバック）は、制限されたエリアに侵入する一般的な方法です。攻撃者は、許可された人物の後をついていき、ドアが閉じてロックされる前にドアをすり抜けます。

リモートエクスプロイト

リモートエクスプロイトは、攻撃者がインターネットを介してシステムにリモートでアクセスした場合に発生します。これらの攻撃は、ソフトウェアやネットワーク構成の脆弱性を利用して、サイバー犯罪者が物理的なアクセスなしにターゲットシステムに悪意のあるコードを挿入できるようにします。

ローカルエクスプロイト

ローカルエクスプロイトでは、攻撃者がログインしているか、物理的にアクセスしているかのいずれかで、ターゲットシステムへのある程度のアクセス権を持っている必要があります。これらの攻撃は、ローカル環境の弱点（オペレーティングシステム、アプリケーション、または構成設定の欠陥）を利用します。

クライアントエクスプロイト

クライアントエクスプロイトは、ウェブブラウザ、メールクライアント、メッセージングアプリなど、ユーザーのデバイスで実行されているソフトウェアやアプリケーションを標的にします。これらのエクスプロイトを使用する場合、ほとんどの場合、ユーザーを騙してマルウェアをダウンロードさせたり、知らないうちにログイン情報を提供させたりするフィッシング攻撃が行われます。

よくある質問