ダウングレード攻撃（IT用語）

2025年1月28日 2025年1月28日

ダウングレード攻撃
- ダウングレード攻撃とは
- ダウングレード攻撃のわかりやすい事例
会話で学ぼ
- 基礎知識編
SNSで発信
あとがき

ダウングレード攻撃

ダウングレード攻撃とは

「通信開始時に脆弱な古い仕様を選択させ、その脆弱性を狙って攻撃する手法」だよ。

例えば、SSL/TLSの古いバージョンを選ばせて攻撃することが一般的なんだ。

ダウングレード攻撃のわかりやすい事例

ダウングレード攻撃の事例

◯FREAK攻撃

この攻撃では、SSL/TLS通信において、強力な暗号化方式から弱いRSA鍵（512ビット以下）にダウングレードさせることで、暗号化通信を解読しやすくします。

◯Logjam攻撃

この攻撃は、Diffie-Hellman鍵交換で使用する素数を512ビット以下にダウングレードさせることで、暗号化通信を解読可能にします。

◯バージョンロールバック攻撃

攻撃者がSSL/TLSのバージョンを古い脆弱なバージョン（例えばSSL 3.0）にダウングレードさせることで、既知の脆弱性を利用して通信を傍受します。

※これらの攻撃は、通信の暗号化方式を意図的に弱くすることで、攻撃者が通信内容を解読しやすくする手法です。

CHATGPT参照

会話で学ぼ

基礎知識編

【ダウングレード攻撃】って何？

簡単に言うと、システムやソフトウェアの、
セキュリティを弱くする攻撃のことなんだ。

どうやってそんなことができるの？

例えば、ウェブサイトが最新の
セキュリティプロトコルを使っているとするよね。

そこで攻撃者が、
古くてセキュリティが弱いプロトコルを
使わせるように仕向けるんだ。

これが「ダウングレード」だよ。

なるほど。
じゃあ、古いプロトコルを使わせるとどうなるの？

古いプロトコルには脆弱性があることが多いんだ。

攻撃者はその脆弱性を利用して、データを盗んだり、
システムに侵入したりすることができるよ。

それは怖いね。
どうやったら防げるの？

一番の対策は、
常に最新のセキュリティプロトコルを使うことだね。

それに加えて、システムやソフトウェアを
定期的にアップデートすることも大切だよ。

SNSで発信

X（元Twitter）

【ここまでする〜😱】こんな攻撃もあるの？と思ってビックリ！→【ダウングレード攻撃】システムやソフトウェアの「セキュリティを弱くする攻撃」。脆弱な古い仕様のシステムをわざと選択させ、その脆弱性を狙って攻撃する手法のこと。※SSL/TLSにおけるバージョンロールバック攻撃が知られている。↓ pic.twitter.com/oGlttt1DLa
— そら@ばあばとそらちゃんキャラクター (@baabaandsora) October 20, 2024