Pass-the-Hash攻撃

概要

Pass-the-Hash攻撃とは、認証システムへの攻撃の一つで、端末に残されたパスワードのハッシュ値を盗み取って正規の利用者になりすます手法。

利用者の認証を行うシステムの中には、通信途上で秘密の情報が盗聴されないよう、ユーザー名やパスワードなどをそのまま送受信せず、ハッシュ値と呼ばれる不可逆的な変換を行ったデータで代用するものがある。

Pass-the-Hash攻撃では、利用者がログイン時に使用したハッシュ値を、攻撃ツールを用いてクライアント端末のメインメモリから不正に取得するなどの方法で盗み取る。攻撃者は盗み取ったハッシュ値をサーバに送ることで、パスワードそのものは分からなくても正規の利用者になりすまして認証を突破することができる。

ハッシュ値のみでログインできる認証方式としてWindowsネットワークで用いられるNTLM認証がよく知られており、SMB/CIFS/Sambaによるファイル共有システムなどが影響を受けやすい。Mimikatzなどの攻撃ツールで実行できることがよく知られている。Active Directoryで一般的なKerberos認証ではこの手法は通じないが、認証チケットを盗み取る「Pass-the-Ticket攻撃」（パス・ザ・チケット攻撃）というよく似た手法が知られている。

(2023.6.5更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる