あらゆるVPNを無効むこうにする恐おそるべきエクスプロイト--20年ねん以上いじょう前まえから存在そんざいか

　セキュリティ研究けんきゅう者しゃが、あらゆる仮想かそうプライベートネットワーク（VPN）を無効むこうにできる手法しゅほうを明あきらかにした。しかも、このエクスプロイトは20年ねんほど前まえから野放のばなしの状態じょうたいで、悪意あくいある攻撃こうげき者しゃからすでにその存在そんざいを知しられている可能かのう性せいがあるという。

　Leviathan Security Groupの研究けんきゅう者しゃらは、VPNが使つかわれたトラフィックを可視かし化かする手法しゅほうを発見はっけんした。攻撃こうげき者しゃがこの手法しゅほうを利用りようすれば、暗号あんごう化かされていないトラフィックを盗聴とうちょうし、価値かちあるデータをそのトラフィックから取とり出だすことが事実じじつ上じょう可能かのうになる。研究けんきゅう者しゃはこのエクスプロイトを「TunnelVision」と名付なづけた上うえで、今いまのところこのトリックに引ひっかからないVPNは見みつかっていないと指摘してきした。

　VPNは、トラフィックとデータの安全あんぜんに重要じゅうような役割やくわりを担になっている。VPNを使用しようすればインターネットトラフィックが暗号あんごう化かされるため、ハッカーによるトラフィックの盗聴とうちょうを回避かいひできる。だが、TunnelVisionはその状況じょうきょうを変かえてしまう。研究けんきゅう者しゃによれば、ネットワークの攻撃こうげきに成功せいこうしたハッカーは、そのネットワーク上じょうのデバイスにIPアドレスを割わり当あてるDHCPサーバーを運用うんようし、トラフィックがそのサーバーを経由けいゆするようにできるという。これにより、ハッカーはVPN暗号あんごう化かを回避かいひし、まったく暗号あんごう化かされていないトラフィックのパケットを可視かし化かできるようになる。さらに問題もんだいなのは、暗号あんごう化かされていない接続せつぞくを介かいしてトラフィックが送信そうしんされていることに、ユーザーが一切いっさい気きづかないことだ。また、この変更へんこうに関かんしてVPN自体じたいからアラートが送信そうしんされることも決けっしてない。

　もちろん、ハッカーがこのエクスプロイトを利用りようできるようになるまでには、いくつかのハードルがある。中なかでも難むずかしいのは、ネットワークに実際じっさいにアクセスすることだ。だが、ハッカーはたいてい、誰だれにも警戒けいかいされることなくネットワーク内ないに身みを潜ひそめ、データを盗ぬすみ出だす機会きかいをうかがうことができる。TunnelVisionは、そうした機会きかいをもたらすエクスプロイトの1つに過すぎない。

　しかも、さらに悪わるい話はなしがある。セキュリティ研究けんきゅう者しゃらによれば、悪意あくいある攻撃こうげき者しゃは遅おそくとも2002年ねんから、VPN機能きのうに存在そんざいするこの脆弱ぜいじゃく性せいを利用りようする能力のうりょくを得えていたと考かんがえられるという。つまり、ハッカーは20年ねん以上いじょう前まえからこのエクスプロイトについて知しっていた可能かのう性せいがあるわけだ。研究けんきゅう者しゃは、ハッカーがこのエクスプロイトを利用りようした形跡けいせきを確認かくにんするまでには至いたっていないものの、この発見はっけんについてVPNメーカーに通知つうちしたという。

　とはいえ、この問題もんだいを修正しゅうせいする方法ほうほうは明あきらかになっていない。VPN内ないでDHCPのサポートを無効むこうにすればこの問題もんだいはすぐに解決かいけつされるが、そのVPNの利用りようとは関係かんけいない部分ぶぶんでインターネット接続せつぞくの問題もんだいが立たて続つづけに起おこることになる。また、研究けんきゅう者しゃは「Linux」ベースのOSでのみ問題もんだいを修正しゅうせいできる方法ほうほうを1つ見みつけ出だしたが、この修正しゅうせいを施ほどこせば「サイドチャネル」が作つくられ、やはり匿名とくめい化かされていないトラフィックが許可きょかされるようになる。

　「世界せかいの一部いちぶの地域ちいきでは、サイドチャネルが作つくられるだけでも、身みの安全あんぜんを守まもるためにVPNを必要ひつようとしている人々ひとびとが投獄とうごくされたり殺害さつがいされたりする恐おそれがある。例たとえば、監かん視しやスパイウェアの標的ひょうてきになりやすいジャーナリストや内部ないぶ告発こくはつ者しゃなどだ」と、研究けんきゅう者しゃは述のべている。

　唯一ゆいいつの確実かくじつな修正しゅうせい方法ほうほうは、すでに侵害しんがいされているネットワーク上じょうでVPNを運用うんようさせないことだ。だが、ハッカーが潜ひそんでいるかどうか確たしかめるのは困難こんなんなことを考かんがえれば、難むずかしい話はなしだろう。現時点げんじてんでは、VPNに注意ちゅういし、プライベートなトラフィックが自分じぶんの考かんがえているほどプライベートではない可能かのう性せいがあることを忘わすれないようにするしかない。

提供ていきょう：JuSun/Getty Images