[ITmedia News] “同じWi-Fiにいる誰か”に通信をのぞかれる？ 「クライアント分離」を2秒で突破する攻撃 米大学が検証

著者 山下（Seamless）

[ITmedia]

ちょっと昔のInnovative Tech：

2019年の開始以来、多様な最新論文を取り上げている連載「Innovative Tech」。ここではその番外編として“ちょっと昔”に発表された世界中の個性的な研究論文を独自視点で厳選、解説する。執筆は研究論文メディア「Seamless」（シームレス）を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。X：＠shiropen2

　米カリフォルニア大学リバーサイド校などに所属する研究者らが2月に発表した論文「AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks」は、Wi-Fiの同じネットワーク内にいる端末同士の通信を遮断する「クライアント分離」を突破する攻撃手法を発表した研究報告だ。

AirSnitchのロゴ

　クライアント分離には業界統一の標準規格がなく、メーカーごとに独自の実装がされてきたため、家庭用・法人用ルーターや大学ネットワークなど調査したすべての環境が、少なくともいずれかの攻撃によって分離機能を無効化され、通信の盗聴やデータ注入といった脅威にさらされることが判明した。

　主な抜け道は3つ。1つ目は、ネットワーク内の全端末へ一斉送信するために共有されている暗号鍵「グループ一時鍵」（GTK）の悪用。攻撃者がこの共通鍵を使い、ルーターからの一斉送信を装ったデータの内部に被害者宛ての個別パケットを埋め込んで送ると、これを正常な通信として受け入れてしまう。

　2つ目は、ネットワーク階層の連携不足を突く「ゲートウェイ・バウンシング」。多くの機器は端末の識別番号（MAC層）での直接通信は遮断するが、IPアドレス（IP層）での制限を行っていないため、直接の宛先をルーター、最終的な宛先IPアドレスを被害者に指定してデータを送ると、ルーターが踏み台となって被害者へそのまま転送してしまう。

ゲートウェイ・バウンシングの概要図

　3つ目は、アクセスポイント（AP）内部のスイッチ機能と暗号化処理のズレを突いた「ポートスティーリング」による通信の横取り。現代のAPは周波数帯やメイン用・ゲスト用といった用途ごとに複数の接続口（BSSID）を持っており、内部では別々の仮想ポートとして扱われている。攻撃者がゲスト用Wi-Fiなどの別ポートから被害者のMACアドレスを偽装して接続すると、APは被害者が移動したと誤認し、被害者宛ての下り通信を攻撃者側へ転送するようになる。

ポートスティーリングの概要図

　特にパスワードのないオープンなゲストWi-Fiでこれを行うと、本来は強固に暗号化されているはずの被害者の通信が、暗号化なしで空中に漏えいしてしまう。さらに、ルーター自身のMACアドレスを偽装すれば、他の端末からインターネットへ向かう上り通信も奪取できる。

　これら通信の横取りとデータの再注入を組み合わせることで、攻撃者は被害者にほとんど気づかれることなく双方向の通信に割り込む中間者攻撃（MitM）を確立できる。ルーター「Netgear R8000」だと、わずか約2秒で確立できた。

　実証実験では、ゲストWi-FiからメインWi-Fi上の端末の通信を遅延なく傍受できたほか、企業の有線側にある認証サーバ（RADIUS）の通信を盗聴してパスワードを解読し、ネットワークを乗っ取る偽APを立ち上げて通信や認証情報を傍受できることも確認された。

Source and Image Credits: X. Zhou, J. Pu, Z. Liu, Z. Qian, Z. Tan, S. V. Krishnamurthy, and M. Vanhoef, “AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks,” in Proc. Network and Distributed System Security Symposium (NDSS), San Diego, CA, USA, Feb. 2026. doi: 10.14722/ndss.2026.241282.

Copyright © ITmedia, Inc. All Rights Reserved.

SpecialPR

Innovative Tech

2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」（シームレス）を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。

この連載の記事をもっと見る

この記事の著者

2014年から幅広い分野の研究論文をピックアップして解説しているメディア「Seamless」（シームレス）を主宰している。