68619


1.メールの送信元からグローバルIPアドレスを入手  
2.この時点で相手のブロードバンド・ルータに当てられているIPアドレスがわかる。

ここまでは想像がつくのですが、その後DHCPサーバ機能でローカルのIPアドレスが割り振られていると思うのですが個別のパソコンに対してどのように攻撃するのでしょうか？  
Ping グローバルIP.ローカルIPのようにパケットを投げかけたりできるのでしょうか？


CC BY-SA 4.0
2020-07-15T14:23:51.683
68618
2020-07-17T03:14:12.993
2020-07-15T16:31:39.757
3060
22565
question
security
ハッカーは個人宅のIPアドレスを入手した後どのように個別のパソコンに対して侵入を行うのでしょうか？


単にIPアドレスがわかったとしても侵入できるとは限りません。  
そのIPのルータのファームウェアや、そのIPのPC上にあるサーバー等の脆弱性を狙ってルート権限の奪取を試みるのです。  
おそらくですが、最近はそんな真正面からのアタックは珍しくなってるでしょう。OSやソフトのアップデートを適宜やっていれば致命的なセキュリティホールはすぐ塞がれるので。（まれにゼロデイ攻撃とかはありますが。）  
今どきはウィルスやマクロ、ブラウザ等で不特定多数に対しバックドアを仕掛けて足がかりとし、目的企業に対して標的型攻撃を仕掛けるということが多いと思われます。

フィクション的なハッカーの場合は、そのハッカーだけが知っている致命的なセキュリティホールがあり、それがベンダーにも伝わっていないので、好きなタイミングでハッカーが侵入できる。  
というような形になるかと思います。


CC BY-SA 4.0
2020-07-15T14:47:29.927
68619
2020-07-15T14:47:29.927
40962
68618
answer


例えばメールに添付された実行ファイルを間違って実行したとします。  
もしかしたら、その実行ファイルはリモートデスクトップ用のプログラムかもしれません。  
また、いったん実行したら、そのプログラムは常駐するように作られているかもしれません。  
その場合、ハッカーは何でもできるようになります。


CC BY-SA 4.0
2020-07-17T03:14:12.993
68660
2020-07-17T03:14:12.993
24490
68618
answer