ネットワークセキュリティにおける盗聴（イーブスドロッピング）攻撃とは？仕組み・種類・被害リスクを解説

盗聴（イーブスドロッピング）とは何か

盗聴（eavesdropping）とは、他人の私的な会話や通信を、本人たちに気づかれることなく密かに傍受する行為を指します。ネットワークセキュリティの分野では、コンピュータやスマートフォンなど接続されたデバイス間で送受信されるデータを、通信の途中で不正に取得する攻撃として定義されます。電話回線に対して行われる場合は「ワイヤータッピング（回線盗聴）」とも呼ばれます。

盗聴攻撃の目的

攻撃者が盗聴を行う主な目的は、通信内容の入手です。具体的には、メールやインスタントメッセージ（SNSなど）でやり取りされる個人情報、ログインID、パスワード、クレジットカード情報といった認証情報を狙うケースが多く見られます。これらの情報は、その後の不正アクセスやなりすまし、金銭的な詐欺に悪用される恐れがあります。

盗聴攻撃の仕組み

サイバー犯罪者は、各種デバイスがネットワーク上で送信するデータへアクセスします。この攻撃は、暗号化されていない通信プロトコルの脆弱性を突き、伝送中のデータを途中で傍受するというものです。

盗聴攻撃を成功させるには、攻撃者はクライアントとサーバー間の弱いネットワーク接続を悪用し、ネットワークトラフィックを迂回させる必要があります。「スニファー」と呼ばれる攻撃者は、ネットワーク監視ソフトウェアを使って、コンピュータやサーバーを通過するデータを横取りします。

パッシブ型とアクティブ型の2種類

• パッシブ型（受動的）盗聴：ハッカーはネットワーク上を流れるトラフィックを単に傍見するだけです。身を潜めて活動するため、被害に気づきにくいのが特徴です。
• アクティブ型（能動的）盗聴：通信に介入し、傍受した信号を再送・再配布したり、デジタル通信や会話にアクセスしたりする場合もあります。

具体例：VoIP通話の盗聴

代表的な例としてVoIP（Voice over IP）通話の盗聴が挙げられます。ハッカーやスニファーが、侵害されたVoIPデバイスや、スイッチ・ケーブル・インターネット回線などのネットワーク構成要素を経由してネットワークに侵入し、暗号化されていないVoIP通話を盗み聞きします。IPベースの通信であるVoIPは、プロトコルアナライザーで捕捉・録音され、専用ソフトで音声ファイルに変換される危険性があります。

物理的な盗聴デバイスの存在

電子的な盗聴にはさまざまなデバイスが利用され、攻撃者は会話を聞きながらネットワーク活動に関する情報を収集します。家庭やオフィス内に隠しマイク（バグ）を物理的に設置するのは、その典型例です。また、Amazon AlexaやGoogle Homeのようなスマートスピーカーが、許可なく遠隔操作され盗聴に悪用されるリスクも指摘されています。

盗聴攻撃による影響・リスク

盗聴攻撃によって、以下のような被害が発生する可能性があります。

• 機密性の高いビジネス情報の漏えい
• プライバシーの侵害
• 国際的なサイバー攻撃への発展
• なりすまし（ID窃取）による二次被害

特に厄介なのは、送信者と受信者の双方が通信の傍受にまったく気づかない点です。攻撃者は静かに通信を傍受し、ノード識別番号やルーティング更新情報など、機密性の高いあらゆる情報を収集します。

盗聴は今も続くセキュリティ脅威

盗聴攻撃は古くから存在するセキュリティ脅威ですが、現代においても決して過去のものではありません。暗号化されていない通信が依然として広く使われている現状では、企業も個人も常に盗聴のリスクにさらされています。

まとめ

盗聴とは、正当な同意なしに私的な通信をリアルタイムで傍受する行為であり、電話、インスタントメッセージ、ビデオ会議、FAXなどが対象となります。ネットワークセキュリティの文脈では「盗聴攻撃」「スニッフィング攻撃」「スヌーピング攻撃」などとも呼ばれ、分散システムにおいてはパケット傍受による自動的な情報収集手法として知られています。SSL/TLSやVPNなどの暗号化通信の利用、不審なネットワーク監視の検知など、多層的な対策を講じることが重要です。