スヌーピング (スヌーピング) とは | 意味や読み方など丁寧でわかりやすい用語解説

スヌーピング (スヌーピング) の読み方

日本語表記

盗聴 (トウチョウ)

英語表記

Snooping (スヌーピング)

スヌーピング (スヌーピング) の意味や用語解説

スヌーピングとは、ネットワーク上を流れるデータを盗み見る行為、または監視する技術全般を指す言葉である。英語の「snoop」が「覗き見る、詮索する」という意味を持つことから、ITの分野でも同様のニュアンスで用いられる。この言葉は文脈によって大きく二つの意味を持ち、一つは悪意のある第三者による不正な情報窃取、いわゆる「盗聴」を指す場合であり、もう一つはネットワーク機器が通信を最適化したり、セキュリティを強化したりするために通信内容を監視する正当な機能を指す場合である。システムエンジニアとしては、この両方の意味を正確に理解しておくことが重要となる。 まず、セキュリティ上の脅威として扱われる悪意のあるスヌーピングについて解説する。これは、ネットワークを流れるパケットを不正にキャプチャし、その内容を解析してIDやパスワード、メール本文、個人情報といった機密情報を盗み出す行為である。古くは、ハブと呼ばれる集線装置が使われていたネットワークでは、一つのポートに届いたデータが他のすべてのポートに転送される仕組みであったため、特定の端末を狙わずとも容易にネットワーク全体の通信を盗み見ることが可能であった。しかし、現在主流となっているスイッチングハブは、宛先のMACアドレスを学習し、目的のポートにのみデータを転送するため、単純な方法では盗聴が困難になった。それでも、スイッチングハブを用いたネットワーク環境においても、スヌーピングを可能にする攻撃手法は存在する。代表的なものにARPスプーフィングがある。これは、IPアドレスとMACアドレスを対応させるARPというプロトコルの仕組みを悪用する攻撃である。攻撃者は、偽のARP応答を送信することで、ターゲットとなる端末間の通信を自身の端末経由に書き換え、すべての通信データを盗み見る。これは中間者攻撃の一種であり、非常に強力なスヌーピング手法である。このような攻撃の最大の対策は、通信経路の暗号化である。HTTPSやSSH、VPNといった技術を用いて通信内容自体を暗号化していれば、たとえパケットがスヌーピングによって盗み見られたとしても、その内容を解読されることを防ぐことができる。したがって、重要な情報をやり取りする際には、通信が適切に暗号化されているかを確認することが不可欠である。 次に、ネットワークの正当な機能としてのスヌーピングについて解説する。この場合のスヌーピングは、ネットワーク機器が通信を効率化したり、セキュリティを向上させたりする目的で、特定のプロトコルの通信内容を「覗き見」して能動的に動作する機能を指す。この種の機能を持つネットワーク機器は、単にデータを中継するだけでなく、より高度な制御を行うことができる。その代表例がIGMPスヌーピングである。IGMPスヌーピングは、マルチキャスト通信を効率化するための機能である。マルチキャストとは、特定のグループに属する複数の端末に対して、一度に同じデータを送信する通信方式で、動画配信などで利用される。通常のスイッチは、マルチキャストパケットを受信すると、それをブロードキャストパケットと同様に扱ってしまい、接続されているすべてのポートに転送してしまう。これでは、マルチキャストの受信を必要としない端末にも不要なデータが送られ、ネットワーク全体の帯域を圧迫する原因となる。IGMPスヌーピング機能を持つスイッチは、端末とルーター間でやり取りされるIGMPというプロトコルのメッセージをスヌーピング、つまり監視することで、どのポートの先にどのマルチキャストグループの受信を希望する端末が存在するのかを学習する。そして、その学習結果に基づいて、必要なポートにのみマルチキャストパケットを選択的に転送する。これにより、不要なトラフィックの発生を抑制し、ネットワークリソースを有効に活用することが可能となる。もう一つの例としてDHCPスヌーピングがある。これは、DHCP環境におけるセキュリティを強化するための機能である。DHCPは、ネットワークに接続する端末にIPアドレスなどを自動的に割り当てるプロトコルだが、攻撃者がネットワーク内に不正なDHCPサーバーを設置すると、偽のネットワーク情報を端末に割り当てて通信を乗っ取るといった攻撃が可能になる。DHCPスヌーピング機能を持つスイッチは、DHCPに関するメッセージを監視し、あらかじめ信頼できるDHCPサーバーが接続されていると設定されたポート以外からのDHCPサーバー応答メッセージを破棄する。これにより、不正なDHCPサーバーによる攻撃を防ぎ、ネットワークの健全性を維持することができる。 このように、スヌーピングという用語は、不正な盗聴行為を指すサイバー攻撃の文脈と、ネットワーク機器が通信を監視して制御する高度な機能の文脈の両方で使われる。その意味は正反対とも言えるが、どちらも「通信内容を覗き見る」という基本的な動作に基づいている点は共通している。システムエンジニアは、設計や運用の場面でこの言葉に接した際に、どちらの意味で使われているのかを文脈から正しく判断し、適切な対応を取る能力が求められる。