問2 Pass the Hash 攻撃

ほかの選択肢が違う理由

• アハッシュ値から元のパスワードを割り出して使うのは、パスワードの解析 (クラッキング) です。Pass the Hash は平文に戻さずにハッシュ値のまま使う点が違います。
• ウパスワードを固定して利用者 ID を次々に試すのは、逆総当たり攻撃の考え方です。利用者 ID をハッシュ化する手順は、どの攻撃の説明にも当たりません。
• エ平文のまま保存されたパスワードを盗んで使うのは、保存の仕方の不備を突くもので、ハッシュ値を使う Pass the Hash とは別の話です。

仕組み

ハッシュ化は、パスワードを元に戻せない形にして保存するための工夫です。ところが認証の手順の中でハッシュ値そのものが「合言葉」の役をしていると、ハッシュ値を盗まれた時点で合言葉を盗まれたのと同じになります。

社内の 1 台が乗っ取られると、そこに残っていた管理者のハッシュ値で隣の機械へ次々に入られ、被害が広がります。管理者の権限で日常の作業をしない、機械ごとにちがう管理者のパスワードにする、古い認証方式を減らす、といった守りが効きます。