情報セキュリティにおけるKerberosの欠点とは？主な脆弱性と対策を解説

Kerberosは広く利用されている認証プロトコルですが、いくつかの重要な弱点を抱えています。本記事では、Kerberosの主な欠点とそれぞれのリスク、そして考えられる対策について詳しく解説します。

1. パスワード推測攻撃

Kerberosでは、パスワード推測攻撃を完全に防ぐことはできません。ユーザーが弱いパスワードを設定した場合、攻撃者はユーザーのパスワードから派生した鍵で暗号化されたメッセージを取得し、それを解読する試みを繰り返すことで、オフライン辞書攻撃を成功させる可能性があります。

この課題への対応として、パスワード推測攻撃の影響を受けないユーザー認証プロトコルの設計が求められており、パスワード推測攻撃を排除することが最大の目的とされています。

2. KDCスプーフィング

KDCスプーフィングとは、KDC（鍵配布センター）の応答を偽装する能力に基づく攻撃です。Kerberosプロトコルの定義上、KDC応答のスプーフィングは本来セキュリティ上の懸念とはされていません。実際、Kerberosは信頼できないネットワーク環境でも動作するように設計されています。

IPスプーフィングは信頼できないネットワークで発生しうる典型的な問題です。Kerberosプロトコルは相互認証を実装しており、エンドユーザーとサーバーの双方の身元証明が必要となります。この仕組みにより、中間者（Man-in-the-Middle）攻撃に対する保護が実現されています。

3. サービス拒否（DoS）攻撃

Kerberosでは、サービス拒否（DoS）攻撃への対策は完全には解決されていません。プロトコルには、侵入者が正規の認証プロセスへの参加を妨害できる箇所が存在します。こうした攻撃の検出と対処（一部はシステムの「通常の」障害モードとして決して珍しくないものもあります）は、一般的に人間による運用管理やユーザーに委ねるのが最善とされています。

攻撃者は大量の認証リクエストでKDCをフラッディングすることによりDoS攻撃を仕掛け、正当なリクエストへの応答時間を大幅に悪化させ、最悪の場合はKDCをクラッシュさせることさえ可能です。

このような攻撃を回避する対策としては、KDCをファイアウォールの内側に配置するとともに、冗長なKDCスレーブを設置してリクエストを処理し、負荷分散を行う方法が有効です。

4. KDCサーバーの侵害

KDCは、各プリンシパル（ユーザーやサーバー）とその秘密鍵を格納した暗号化データベースを保持しています。仮にKDCのセキュリティが侵害された場合、プリンシパルの鍵がマスターキーによって暗号化された形式で保存されていたとしても、ネットワーク全体のセキュリティが脅かされることになります。これは、マスターキー自体もKDC内に保存されているためです。

結果として、攻撃者がネットワーク全体を掌握し、任意のプリンシパルの資格情報を作成・変更できるようになる恐れがあります。このような攻撃を防ぐには、KDCのセキュリティを徹底的に強化し、KDCへのアクセスを限られた担当者のみに制限することが不可欠です。

5. 検証者／サーバーの侵害

サーバーのセキュリティが侵害されると、そのサーバー上で稼働している一部のサービスが危険にさらされます。攻撃者はサーバー上で実行されているサービスになりすますだけでなく、サービスとクライアント（プリンシパル）間の通信を復号できるようになる可能性があります。

サーバー上で動作するサービスのセキュリティは、サーバー自体のセキュリティに依存します。したがって、サーバーのセキュリティ対策は、そのサーバーが扱うサービスやリソースの価値・コストに見合った水準で実施すべきです。

まとめ

Kerberosは強力な認証プロトコルである一方、パスワード推測攻撃やDoS攻撃、KDC単一障害点のリスクなど、いくつかの欠点を抱えています。ファイアウォールによるKDCの保護、冗長構成の導入、アクセス制御の徹底など、多層的なセキュリティ対策と組み合わせて運用することが重要です。