ARPスプーフィングとは何ですか？

偽のARP応答を送りつけて、同一ネットワーク内の通信を盗聴・改ざんする中間者攻撃の手法。

ARPスプーフィングのポイントは？

偽のARP応答でMACアドレスとIPアドレスの対応を書き換える。同一LAN内の通信を攻撃者のマシン経由にすり替える（中間者攻撃）。通信の盗聴、改ざん、セッションハイジャックに悪用される。DAI（Dynamic ARP Inspection）やARPスタティック設定で防御する

【あーぷすぷーふぃんぐ】

💡 偽の住所録をばらまく！LAN内の中間者攻撃

📌 このページのポイント

ARPスプーフィングのイメージ

ひよこ

ARP スプーフィングってどういう攻撃なの？

ペンギン先生

ARPはIPアドレスからMACアドレスを調べるプロトコルなんだけど、攻撃者が『そのIPは私のMACアドレスだよ』と嘘の応答を送るんだ。すると通信が攻撃者のマシンに流れ込むようになるよ

ひよこ

同じネットワークにいないとできないのかな？

ペンギン先生

そうだよ。ARPはLAN内でしか動かないから、同じネットワークセグメントに攻撃者がいる必要があるんだ。カフェのフリーWi-Fiや社内LANなど、同じネットワークを共有する環境が危険だよ

ひよこ

盗聴されたら何が漏れるの？

ペンギン先生

HTTPの通信内容、メールのやり取り、ログイン情報など暗号化されていない通信は丸見えになるよ。だからHTTPSが重要なんだ。暗号化されていれば、通信を横取りされても中身は読めないからね

ひよこ

どうやって防げばいいの？

ペンギン先生

スイッチ側でDAI（Dynamic ARP Inspection）を有効にすると、不正なARP応答をブロックできるよ。あとは通信をすべてHTTPS化する、VPNを使うなど、盗聴されても安全な状態にしておくのが現実的な対策だよ

まとめ：ざっくりこれだけ覚えればOK！

「ARP スプーフィング」って出てきたら「偽のアドレス情報でLAN内の通信を横取りする攻撃」と思えればだいたいOK！

📖 おまけ：英語の意味

「ARP Spoofing」＝ ARPなりすまし

💬 ARP（Address Resolution Protocol）のSpoofing（なりすまし）で、アドレス解決の仕組みを悪用するんだよ