ネットワークセキュリティにおけるファジングとは？仕組み・手順・メリットを徹底解説

ファジングとは何か

ファジング（Fuzzing）とは、ソフトウェアやネットワークシステムに、想定外のデータや無効な入力を大量に送り込み、クラッシュや予期しない動作、セキュリティホールなどを発見する自動テスト手法です。サイバーセキュリティの分野では1990年代半ば以降、ソフトウェアテストの手法として広く活用されてきました。

「ファズ」という言葉の由来

「ファズ（fuzz）」とは、本来「細かく軽い繊維や粒子」「綿毛や産毛」を意味する英単語です。また、輪郭や境界がぼやける、あいまいになるという動詞としても使われます。セキュリティ分野では、この「あいまいででたらめな入力」をプログラムに与えることから、このテスト手法の名称となりました。

セキュリティにおけるファジングの意味

セキュリティ分野におけるファジングは、不正なデータや半分だけ壊れたデータ（セミマリフォームデータ）を自動的に注入し、実装上のバグを検出するブラックボックステスト手法です。ソースコードの知識がなくても実行できるため、外部からソフトウェアの堅牢性を評価できる点が大きな特徴です。

カバレッジベースのファジング

ファジングでは、ターゲットとなるプログラムを繰り返し実行するメインループを回します。バグが発生した実行パスの情報をもとに、より多くのコードをカバーしながら効率的にバグを見つける「カバレッジベースのファジング」では、計装（インストゥルメンテーション）技術を使って実行パスを検出し、すべてのパスの到達確率を計算します。

Wi-Fiファジングとは

Wi-Fiファジングは、無線LANの脆弱性を検査する比較的新しい技術です。代表的なツール「WiFuzzit」はIEEE 802.11規格に基づいており、アクセスポイントとステーションの両方に存在する実装バグを発見することを目的としています。このモデルベースのファザーは、有名な「Sulley」ファジングフレームワークを基盤として構築されています。

ファジングのメリット

ファジングを活用することで、次のような効果が期待できます。

• ランダムな入力によってクラッシュを引き起こすテストシナリオを発見できる
• プログラムの堅牢性（ロバストネス）を客観的に評価できる
• 重大なバグを早期に特定し、修正につなげられる
• ソースコードがなくてもテスト可能（ソースコードがあればさらに有効）

攻撃者による悪用リスク

一方で、ファジングは攻撃者にも利用されています。アプリケーションに無効な入力や予期しないデータを送り込み、リソースリークやクラッシュなどの異常動作を引き起こすことで、未知の脆弱性（ゼロデイ脆弱性）を突くゼロデイエクスプロイトの発見に悪用されるケースがあります。

ファジングの実施手順

ファジングテストは、一般的に以下の6つのステップで実施します。

1. ターゲットシステムの特定
2. 入力の識別
3. ファズデータ（テスト用データ）の生成
4. ファズデータを使ったテストの実行
5. システムの動作監視
6. 欠陥（バグ）の記録

ファジングは、想定外の入力を大量に与えることでソフトウェアの脆弱性を発見できる強力なテスト手法です。開発者にとっては品質向上のための有効な手段である一方、攻撃者にも悪用される可能性があるため、定期的なファジングテストの実施と脆弱性対策が推奨されます。