リプレイ攻撃とは？サイバーセキュリティにおける仕組み・事例・対策を徹底解説

リプレイ攻撃（Replay Attack）とは

リプレイ攻撃とは、サイバー犯罪者が暗号化された安全なネットワーク通信を盗聴・傍受し、取得したデータを不正に遅延させたり再送したりすることで、受信者を欺き、攻撃者の意図する操作を実行させる攻撃手法です。「再生攻撃」や「プレイバック攻撃（Playback Attack）」と呼ばれることもあります。

この攻撃では、正規ユーザーとWebサイト間でやり取りされた正当なデータ送信が、悪意のある第三者によって繰り返し送信されたり、意図的に遅らせられたりします。攻撃者は単にメールや認証メッセージを再送するだけで攻撃を成功させられる場合もあるため、非常に厄介な脅威といえます。

リプレイ攻撃の仕組み

リプレイ攻撃は、一般的に次のような流れで実行されます。

1. 盗聴・傍受： 攻撃者がネットワーク上の通信を監視し、正規ユーザーが送信したデータパケットを記録します。
2. 保存： 傍受したデータ（認証情報、セッションIDなど）をそのまま保存します。データパケット自体は一切改変されないため、エンドポイントのサーバー側では正当な通信に見えます。
3. 再送： 記録したデータを後から不正に再送し、受信側を欺いて攻撃者の望む処理を実行させます。

特に危険なのは、傍受したデータパケットが送信元と同じ内容のまま届く点です。受信サーバーはそれを「正規の通信」と判断してしまうため、認証を突破される可能性があります。

リプレイ攻撃と中間者攻撃（MITM）の関係・違い

リプレイ攻撃は中間者攻撃（Man-in-the-Middle Attack：MITM）の一種として分類されることが多く、実際にピアツーピア通信を侵害し、認証プロトコルや鍵配送プロトコルの安全性を脅かす経路となります。

ただし、両者は厳密には異なります。中間者攻撃は「2つのサイト間のインターネット通信を捕捉するハッキング全般」を指す広い概念であるのに対し、リプレイ攻撃は「通信を捕捉し、保存し、再び送り返す」という特定の手順に特化した攻撃です。つまり、リプレイ攻撃はMITMの一部の性質を持つものの、MITM全体を表す言葉ではありません。

なお、リフレクション攻撃（反射攻撃）は理論上、1台のデバイスのみで成立するリレー攻撃の特殊なケースとされますが、実際には両者はかなり異なる性質を持っています。

主なリプレイ攻撃の種類

セッションリプレイ攻撃

セッションリプレイ攻撃では、攻撃者が通信セッションを傍受し、Cookie、URL、フォームフィールドなどに格納された一意のセッションIDを盗み出します。これにより、正規ユーザーのセッションを乗っ取り、なりすましが可能になります。

サプレス・リプレイ攻撃（Suppress-Replay Attack）

サプレス・リプレイ攻撃は、メッセージを傍受して再送することで、そのメッセージが「本来とは異なるタイミングで受信された」ように見せる攻撃です。時刻同期に依存するシステムに対して特に有効な手口となります。

パスワードリプレイ攻撃

パスワードリプレイ攻撃では、データパケットの伝送を中断・記録し、記録した内容を再生します。傍受したパケットは改変されないため、エンドポイントのサーバーには完全に正規の認証情報として受け入れられてしまいます。

生体認証におけるリプレイ攻撃

生体認証の分野でもリプレイ攻撃は脅威となります。攻撃者が個人の生体情報に関連するテンプレートなどを盗み出し、それを使って本人になりすますことで、機密データへのアクセスを試みるのです。

リプレイ攻撃の具体例

典型的な例としては、正規ユーザーが以前にネットワークへ送信した認証メッセージを攻撃者が傍受し、それを何度も再送するケースが挙げられます。これにより、攻撃者は認証プロセスを繰り返し通過し、本来アクセス権限のないリソースへの侵入に成功してしまう可能性があります。

リプレイ攻撃によって起こりうる被害

リプレイ攻撃が成功すると、攻撃者は以下のような利益を得られます。

• ネットワークへの不正アクセス
• 通常では入手困難な情報の窃取
• 取引の重複実行（二重送金などの不正トランザクション）

リプレイ攻撃への効果的な対策

セッションIDの付与

最も効果的な対策の一つは、暗号化された各データ要素に一意のセッションIDをタグ付けすることです。各要素が相互に依存しない設計にすれば、単一の脆弱性が全体に波及するリスクを抑えられます。

使い捨ての認証情報（ワンタイム認証）

認証プロセスにおいて、1回の認証でのみ有効な認証子の出力を使用することで、リプレイ攻撃を回避できます。同じ認証情報の再利用が無効になるため、傍受されても再送攻撃は成立しません。

時限付き・プロセス限定のランダムセッションキー

有効期限を持たせたランダムなセッションキーや、特定のプロセスに紐づいたキーを生成・利用することも、リプレイ攻撃の防止に大きく貢献します。時間切れになったキーは無効となるため、古い通信データを再送しても意味がなくなります。

まとめ

リプレイ攻撃は、正規の通信データをそのまま盗んで再送するというシンプルながら深刻な脅威です。中間者攻撃の一種に分類されますが、より限定的な手口であり、認証情報やセッションIDの窃取につながる危険性があります。セッションIDの適切な管理、ワンタイム認証の導入、時限付きセッションキーの活用といった多層的な対策を講じることが、被害防止の鍵となります。