[セキュリティワールド] 韓国ドラマ『アイリス』のハッキングは可能か

 

1. 人工衛星ハッキング

 

人工衛星をハッキングする場面があった。ドラマでは、ID とパスワードがあればアクセス可能だと表示されるのだが…。

 

 

 

現在使用されている VSAT (Very Small Aperture Terminal: 超小型ターミナル) 技術を利用した人工衛星ハッキングは、海外のカンファレンスですでに公開された内容である。もし接続可能なアンテナが完備されているならば、アクセスは可能である。パスワードを知っているなら、すぐにアクセス可能であり、パスワードのアルゴリズムが分かっているなら長くて1週間、短くは 10 分以内にアクセス可能である。予め VSAT を利用し衛星に接続できる方法を調べ、通信が可能な状態にしなければならないため、VSAT に対する体系的な理解と研究が必要である。

 

2. サーバールーム入室権限

 

ドラマでサーバールームのパスワードと関連したクラッキング場面が出てきた。この場合、アルゴリズムとユーザーが指定したパスワード強度により異なる。パスワード単純な数字の組み合わせならば、10分以内で解読可能だ。

 

パスワードをクラッキングするモバイル ツールもある。よくある攻撃手法と既知のアルゴリズムを利用し、パスワードを割り出す方法を取っている。かかる時間はどのくらいぜい弱なパスワードを使っているかにしたがって変わる。ドラマの中では30分から1時間程度が必要とされていたが、Sony のPlayStationの中にあるセルチップを使えば、一般のパソコンより約100倍早くパスワードをクラックすることができる。

 

3. CCTV画面操作

 

キム・ヒョンジュン (イ・ビョンホン) とキム・ソンファ (キム・ソヨン) が北朝鮮工作員と共に釜山（プサン）港に潜入する場面では、彼らが通関手続きを終えるやいなやCCTV記録を削除する場面がある。

 

CCTV画面を操作するのは難しくない。相当数の CCTV カメラが、有線でなく無線で画像データを送るため、海外の場合はこれを利用した犯罪事例も実際に存在する。一般的に CCTV イメージを保存するサーバーは情報保護対象から除外される場合が多く、実際 に CCTV 録画記録が侵入とは関係なく漏えいするケースも多い。

 

 

パク・チョルヨン (キム・スンウ) がホテルから抜け出すために CCTV を管理するサーバーにアクセスし、画面を変える場面もあった。もしサーバーに脆弱性があったり、攻撃ののちアクセス可能なら、ユーザーインターフェイスも使用でき、アプリケーションを利用して画面を停止させたり削除やファイルを入れ替えるのもまた可能である。

  

5. 逆ハッキング

 

攻撃者のIPを把握し、該当 IP を照会したのち攻撃する方法はいくらでもある。ただ、ドラマに出てくるように遠くにいる攻撃者が派手なインターフェイスを使用したりはしない。

 

攻撃をしてきた IP アドレスが確認できたら、逆ハッキングは可能である。逆ハッキングを利用し、攻撃者のコンピュータの権限を得れば、そのコンピュータのウェブカメラを利用して攻撃者を見ることもできる。ただし、脆弱性のあるコンピュータを使った場合やパスワードを知っている場合のみである。権限を得たら、ウェブカムのみでなくユーザー情報をすべて盗むことができる。

 

6. 機密文書暗号解読

 

ドラマの中でキム・ヒョンジュン (イ・ビョンホン) はペクサン (キム・ヨンチョル) のファイルを取り出し、彼の正体を知ろうとする。ペクサンのファイルへのアクセスが拒否される場面があった。

 

 

最近では多くの企業が社内文書を DRM と同じ技術で保護している。しかし、DRM と同じ技術はコンテンツを作った本人が漏えいするケースを防ぐことができない。ただし、機密文書の暗号を解読するのは、DRM 適用技術に問題があったり、組織内部の関係者の協力なくしては不可能だと思われる。

 

7. 情報を盗む

 

キム・ヒョンジュン (イ・ビョンホン) が密航中、ハッカーの助けを借りて情報を操作し、認証を受ける場面があった。

 

 

これは MITM (man-in-the-middle attack)という攻撃手法を用いて、ユーザーとサーバー間にやりとりされるパケットを操作することにより、十分に可能である。ただし、この攻撃を行うためには、権限のあるユーザーの情報とサーバーに対する情報を両方とも持っていなければならないため、事前に情報収集をしておく必要がある。