ネットワークセキュリティにおけるハイジャック（乗っ取り）とは？意味・種類・仕組みを徹底解説

ネットワークセキュリティにおけるハイジャックとは何か

ネットワークセキュリティの分野で「ハイジャック（hijacking）」とは、本来の所有者や管理者の許可なく、ネットワークアドレスや通信セッション、システムなどを不正に奪い取ったり、制御を乗っ取ったりする行為を指します。本記事では、ハイジャックの基本的な意味から、サイバー攻撃としての種類や仕組みまでをわかりやすく解説します。

ネットワークハイジャックの定義

ネットワークハイジャックとは、ネットワークアドレスが所有者の許可を得ずに告知（アナウンス）されたり、通信経路が不正に再ルーティング（迂回）されたりする状態を指します。この攻撃が行われると、本来宛先に届くはずのトラフィックが攻撃者に引き寄せられ、盗聴や改ざん、なりすましといった被害につながる可能性があります。

「ハイジャック」という言葉の本来の意味

「ハイジャック（hijack）」という単語は、元々「車両や航空機などの乗り物を、武力や脅迫によって奪い取ること」を意味します。航空機の場合は、操縦士に無理やり離陸させることで機体の支配権を握る行為が含まれます。この語源にある「力ずくで奪う」という概念が、サイバー世界における「乗っ取り」にもそのまま応用されています。

ハイジャックの具体例

一般的に、ハイジャックとは車両、船舶、航空機などを暴力的な手段によって強引に控制下に置く行為を指します。また、日常会話においても比喩的に使われることがあります。例えば、他人の会話に割り込み、話題を自分中心に変えてしまう行為は「会話をハイジャックした」と表現されることがあります。

CSS・Web開発におけるハイジャック（セッションハイジャック）

Webアプリケーションの文脈でよく問題となるのが「セッションハイジャック」です。これは、攻撃者が2台のコンピュータ間で確立されている正当なセッションを横取りする攻撃を指します。攻撃者は有効なセッションIDを盗み出し、それを使って正規ユーザーになりすまし、データの盗み見や不正操作を試みます。

ネットワークセキュリティにおけるサイバーハイジャック

サイバーハイジャックは攻撃手法の一つであり、コンピュータシステム、ソフトウェア、ネットワーク通信を悪用して、標的となるシステムの制御権を奪取することを目的とします。攻撃者は脆弱性を突いたり、認証情報を盗んだりすることで、正当な権限を持つユーザーのように振る舞います。

認証ハイジャックとは

認証ハイジャックは、セッションハイジャックに関連する攻撃です。サーバー上でユーザーの認証が完了した後、攻撃者が同じセッションIDを利用してそのセッションに侵入し、ユーザーになりすます手口です。一度認証を突破されてしまうと、システム側は攻撃者を正規ユーザーと区別することが非常に困難になります。

ハイジャックの主な種類：アクティブ型とパッシブ型

セッションハイジャックは、その実行方法によって大きく2つのタイプに分類されます。

• アクティブハイジャック： 攻撃者が標的のシステムやセッションに直接介入し、能動的に乗っ取りを行うタイプ。
• パッシブハイジャック： 攻撃者がトラフィックを傍受して監視するにとどまり、検知されにくい形で情報を収集するタイプ。

ハイジャック攻撃の仕組み

侵入者がサーバーとクライアント間のセッションをハイジャックすると、そのセッションの制御権は侵入者の手に移ります。中間者攻撃（Man-in-the-Middle攻撃）の場合、攻撃者が通信に割り込むことでクライアントがセッションから強制的に切断され、以降の通信が攻撃者に乗っ取られます。こうした攻撃への対策としては、一意なシーケンス番号の管理や、セッションCookieの適切な保護などが挙げられます。

コンピュータにおけるハイジャック（ブラウザハイジャック）

コンピュータの世界では、ブラウザハイジャックと呼ばれる手口もあります。これは、ユーザーの同意なしに不要なソフトウェアをインストールさせ、ブラウザの設定や検索エンジン、ホームページを勝手に変更するものです。企業が小さなプログラムをユーザーに通知せずにブラウザへ組み込むケースもあります。ハイジャックソフトウェアの提供元は、コンピュータメーカーやソフトウェアベンダーである場合もあれば、ハッカーである場合、あるいは両者が絡み合っている場合もあります。

「ハイジャック」は否定的な言葉か

強盗や乗っ取り行為はすべて「ハイジャック」の定義に含まれます。「ハイジャック」は広義には「乗っ取ること」全般を指す言葉です。例えば、友人がいつも会話を自分の話題で独占する場合、その振る舞いを「会話のハイジャック」と呼ぶことができます。文脈によっては否定的なニュアンスで使われることが多い言葉ですが、必ずしも犯罪だけを指すわけではありません。

Highjacked（ハイジャックされた）の意味

「highjack（hijack）」を他動詞として使うと、「輸送中の車両を止めて積荷を奪う」という意味になります。国際輸送の現場では、窃盗、ハイジャック、破壊、損傷、あるいは各種の遅延などにより、配送の遅れが発生することがあり、輸送管理においてハイジャック対策は重要な課題となっています。

テロリズムにおけるハイジャック

テロリズムの文脈でのハイジャック（highjackingとも綴られる）とは、車両や航空機が移動中に強奪される行為を指します。特に航空機の乗っ取りは、多数の人質を一度に確保できるため、テロ活動の手段として歴史的に繰り返されてきました。

ハイジャックはどのような犯罪に該当するのか

世界中のほぼすべての国で、ハイジャックは終身刑または長期の懲役刑によって厳しく処罰されます。死刑制度を採用している国では、航空機のハイジャックは死刑の対象となる重大犯罪と位置づけられています。中国、インド、リベリア、アメリカなどがその例であり、アメリカ国内でもジョージア州やミシシッピ州などが死刑を適用できる州として知られています。

車のハイジャック（カージャック）とは

車のハイジャックとは、所有者から車両を強引に奪い取る行為です。アクション映画などで、車が乗っ取られるシーンを目にしたことがある方も多いでしょう。カージャックは車両の不法な乗っ取りであり、強盗や略奪行為の一種として「ハイジャック」の定義に含まれます。

ハイジャックはどのように発生するのか

航空機のハイジャックは、武器を所持した個人または集団が航空機を制圧することで発生します。過去のデータ分析によると、ハイジャック犯が航空機乗っ取りを企てる動機としては、メディアの注目を集めたいという思惑、警備体制の不備につけ込む狙い、そして身代金の要求などが主なものとして挙げられます。

通信のハイジャック（コミュニケーションハイジャック）とは

通信のハイジャックとは、侵入者がサーバーとクライアント間のセッションを乗っ取り、その通信を掌握してしまうことを指します。中間者攻撃では、攻撃者が通信経路に割り込んでリクエストを差し挟むことで、クライアントがセッションから締め出され、以降のやり取りが攻撃者のコントロール下に置かれます。これを防ぐためには、暗号化通信（TLS/SSL）の導入や、セッションIDの厳重な管理が不可欠です。