ネットワークセキュリティにおける盗聴とは？意味・種類・法的リスクを徹底解説

盗聴（ワイヤータッピング）とは何か？

盗聴とは、電話回線、電信線、携帯電話の電波などを利用して、本人に知られることなく通信内容を取得する行為を指します。第三者が他人の通話に密かに接続し、会話を聞き取る手法であり、古くから諜報活動や捜査の手段として用いられてきました。

盗聴は何の目的で使われるのか

盗聴は、関係者間の通信を秘密裏に傍受することで行われる調査手法です。「電話の盗聴」や「録音された会話」と聞くと、電話の傍受だけをイメージしがちですが、実際には盗聴に関する法律は、電子的な通信、口頭での会話、有線通信など、あらゆる種類の傍受された通信を対象としています。

情報セキュリティにおける盗聴とは

情報セキュリティの分野では、盗聴とは電話、電信、携帯電話、FAX、インターネット通信などを秘密裏に傍受する行為全般を指します。攻撃者は「パケットスニファ」と呼ばれる、ネットワーク上を流れるデータを記録するプログラムを使用することが多く、これは現代において最も一般的な攻撃ツールの一つとなっています。

盗聴攻撃とは何か

盗聴攻撃は、「スニッフィング」や「スヌーピング」とも呼ばれる攻撃手法です。ハッカーが安全性の確保されていないネットワーク通信に侵入し、情報を窃取します。暗号化されていない通信経路が悪用される点が大きな特徴です。

盗聴の主な種類

盗聴は大きく4つのカテゴリに分類できます。すなわち、有線式（ハードワイヤード）、無線・ソフトウェア式（ソフトワイヤード）、録音型、送信型の4種類です。

法律上の盗聴とは

盗聴防止法（Anti-Wiretapping Act）第1条および第4条では、当事者以外の者が、私的な通信や発話を密かに聞き、傍受し、または録音することを明確に禁止しています。

盗聴は犯罪になるのか

米国カリフォルニア州刑法第631条（Section 631 PC）によれば、盗聴は重罪（フェロニー）に該当します。この法律により、他人の電話回線に直接接続して録音したり、私的な会話を聞き取ったりすることは禁じられています。

盗聴の歴史：いつから使われてきたのか

1890年代に電話録音装置が発明されたことをきっかけに、電話の盗聴は早くも禁酒法時代から行われるようになりました。その後30年以上を経て、密造酒業者ロイ・オルムステッドが摘発された事件を通じて、電話盗聴の合憲性が確立されました。

現在の盗聴の仕組み

電話機内部のマイクロホンは、空気圧（音声）の変動に応じて抵抗値、すなわち電線を流れる電流を増減させるように設計されています。この変動する電流が相手側の電話機のスピーカー駆動部まで伝わり、音声として再生されます。盗聴器はこの仕組みを利用して通信内容を取り出します。

盗聴はどのような罪にあたるのか

前述の法律により、他人の電話回線への直接の録音や私的会話の盗み聞きは禁止されています。盗聴の罪で起訴された場合、罪状の程度に応じて、最長3年の懲役刑に処せられる可能性があります。

盗聴攻撃はどの種類の攻撃に分類されるか

盗聴は「盗み聞き攻撃（イーブスドロッピング攻撃）」の一形態です。攻撃者は、あるデバイスから別のデバイスへ送信されるデータを傍受し、削除または改ざんすることがあります。一般に「スニッフィング」「スヌーピング」と呼ばれ、安全性の確保されていないネットワーク上でデータを傍受しようとする際に発生します。

盗聴は能動的攻撃か受動的攻撃か

パッシブ盗聴（受動的盗聴）は、ネットワークを監視するインターネット監視手法です。一方、アクティブ盗聴（能動的盗聴）は、ネットワーク上を移動するデータを改変することでトラフィックを変更する手法であり、「アクティブ（能動的）」という言葉がパッシブ盗聴との違いを示しています。