TCPプロトコルは、インターネット通信の基盤として、信頼性の高いデータ伝送を実現しています。しかし、この信頼性を支えるシーケンス番号メカニズムには、予測可能性という脆弱性が潜んでいます。TCPシーケンス番号近似攻撃は、この脆弱性を悪用し、セッションハイジャック、サービス拒否（DoS）、データ改ざんなどの深刻な攻撃を可能にします。本記事では、この攻撃の技術的な詳細、実世界での影響、そして包括的な防御策について解説します。
TCPシーケンス番号の役割
TCP（Transmission Control Protocol）は、3ウェイハンドシェイクを通じて接続を確立し、シーケンス番号を使用してデータパケットの順序を管理します。各TCPセッションは、ISN（Initial Sequence Number：初期シーケンス番号）から開始され、送信されたバイト数に応じてシーケンス番号が増加します。
シーケンス番号は、以下の重要な機能を提供します：
- パケット順序の保証： ネットワーク経路で順序が入れ替わったパケットを正しい順序に再構築
- 重複パケットの検出： 同じシーケンス番号を持つパケットを識別して破棄
- データ完全性の検証： 欠落したパケットを検出し、再送信を要求
- フロー制御： ウィンドウサイズと組み合わせて、データ転送レートを調整
TCPシーケンス番号予測攻撃とは
TCPシーケンス番号予測攻撃は、攻撃者が正当な通信の初期シーケンス番号（ISN）を推測し、標的のTCPセッションに偽造パケットを挿入する攻撃です。成功すると、以下の悪意ある行動が可能になります：
セッションハイジャック
攻撃者が正当なユーザーのTCPセッションを乗っ取り、認証済みセッションでコマンドを実行したり、機密データを窃取します。
接続リセット攻撃
偽造されたRSTパケットを送信し、正当なTCP接続を強制的に切断します。これによりサービス拒否状態が発生します。
データインジェクション
偽造パケットを正当なデータストリームに挿入し、通信内容を改ざんします。BGPハイジャックやルーティング操作に悪用されます。
攻撃メカニズムの詳細
TCPシーケンス番号予測攻撃は、以下の段階で実行されます：
1. 偵察フェーズ： 攻撃者は標的システムに対して複数のTCP接続を確立し、ISN生成パターンを観察します。古いシステムでは、ISNが予測可能なアルゴリズム（時刻ベース、単純なカウンタ増分など）で生成されている場合があります。
2. パターン分析： 収集したISNデータを統計分析し、次のISN値を予測します。予測精度が高いほど、攻撃成功率が向上します。
3. セッション乗っ取り： 予測したシーケンス番号を使用して偽造パケットを作成し、標的セッションに送信します。タイミングが重要で、正当なパケットより先に到達する必要があります。
4. セッション維持： 攻撃が成功した後、攻撃者は偽造ACKパケットを継続的に送信し、セッションを維持します。正当なクライアントからのパケットは、シーケンス番号の不一致により破棄されます。
歴史的な脆弱性と進化
TCPシーケンス番号予測攻撃は、1980年代後半から知られていました。1985年、Robert MorrisがUNIXシステムに対するTCPシーケンス番号予測攻撃を実証しました。当時のBSD UNIXでは、ISNが64,000ずつ増加する単純なカウンタで生成されており、容易に予測可能でした。
1995年、Kevin Mitnickによる著名なシマンテック社への攻撃では、この脆弱性が悪用されました。この事件により、TCPセキュリティの重要性が広く認識され、ISN生成アルゴリズムの改善が進みました。
現代では、RFC 6528で定義されたISN生成アルゴリズムが推奨されています：
- 暗号学的に安全な疑似乱数生成器（CSPRNG）の使用
- 送信元/宛先IPアドレス、ポート番号、秘密鍵を組み合わせたハッシュ関数
- マイクロ秒単位のタイムスタンプ要素
防御対策と緩和技術
TCPシーケンス番号予測攻撃から保護するには、複数の防御層を実装する必要があります：
ISNランダム化の強化： 最新のオペレーティングシステムとTCP/IPスタックにアップグレードし、RFC 6528準拠のISN生成を確保します。Linux、Windows、macOSの最新バージョンは、強力なランダム化を実装しています。
TCP MD5署名（RFC 2385）： BGPなどの重要なプロトコルでは、TCP MD5署名オプションを使用してパケット認証を実装します。各TCPセグメントにMD5ハッシュを追加し、偽造パケットを検出します。
IPsecとVPN： 暗号化されたトンネルを使用することで、TCPセッション全体を保護し、中間者攻撃やセッションハイジャックを防ぎます。
ファイアウォールとIDS/IPS： 異常なTCPフラグ組み合わせ、シーケンス番号の異常な飛躍、頻繁なRSTパケットなどを検出するルールを設定します。
ネットワークセグメンテーション： 重要なシステムを分離されたネットワークセグメントに配置し、攻撃者が偵察フェーズで収集できる情報を制限します。
監視と検出
TCPシーケンス番号予測攻撃の兆候を検出するには、以下の指標を監視します：
- 同一送信元からの異常に多数の接続試行
- 短時間での大量のRSTパケット
- シーケンス番号の不連続性を示すTCPリトランスミッション
- 予期しないACKパケットやデータパケット
SIEMシステムやネットワーク監視ツール（Wireshark、Zeek、Suricata）を使用して、これらのパターンをリアルタイムで検出し、アラートを生成します。
ベストプラクティス
組織がTCPセキュリティを強化するための推奨事項：
- 定期的なペネトレーションテストでTCP/IP脆弱性を評価
- オペレーティングシステムとネットワーク機器のパッチを最新に保つ
- 重要な通信にはTLS/SSL、IPsec、VPNを使用
- ネットワークトラフィックの異常を検出する自動化システムを導入
- セキュリティチームにTCP/IPプロトコルの深い知識を習得させる
まとめ
TCPシーケンス番号予測攻撃は、プロトコルレベルの脆弱性を悪用する高度な攻撃です。歴史的には深刻な脅威でしたが、現代のシステムでは強力なISNランダム化により大幅に軽減されています。しかし、レガシーシステムや適切に設定されていない環境では、依然としてリスクが存在します。包括的な防御戦略、継続的な監視、定期的なセキュリティ評価により、この脅威から組織を効果的に保護できます。