サービスチケット

- Kerberoasting攻撃とは Kerberoasting攻撃は、WindowsのActive Directoryという、組織内のユーザーやコンピューターの情報を管理するシステムを悪用した攻撃手法です。 Active Directoryでは、ユーザーが様々なサービスにアクセスする際に、Kerberosという認証プロトコルが使われています。このKerberosは、ユーザーがパスワードを入力しなくても安全にサービスを利用できるようにするための仕組みです。 Kerberoasting攻撃では、攻撃者はこのKerberosの仕組みを逆手に取ります。 攻撃者はまず、Active Directoryに対して、特定のサービスを利用するためのチケットを要求します。このチケットは、暗号化された形で攻撃者に渡されます。 重要なのは、このチケットの暗号化には、サービスアカウントのパスワードが使われているという点です。サービスアカウントとは、特定のサービスに割り当てられたアカウントのことです。 攻撃者は、入手したチケットをオフライン環境に持ち帰り、様々なパスワードを試しながらチケットの解読を試みます。もしチケットの解読に成功すれば、攻撃者はサービスアカウントのパスワードを手に入れることができます。 Kerberoasting攻撃の厄介な点は、Active Directoryとの直接的な通信が発生しないため、従来のセキュリティ対策では検知が難しいという点です。 そのため、Kerberoasting攻撃からシステムを守るためには、サービスアカウントのパスワードを複雑にする、定期的にパスワードを変更する、多要素認証を導入するなどの対策を講じる必要があります。