IPアドレスについて

Question

サーバーにクラックを仕掛ける場合にはその記録が残り、サーバーから送られた情報を盗もうとすると個人の特定が難しいという今のところの理解なのですが、IPアドレスはその際に漏れるが、容易にIPアドレスは変更可能なので特定は難しいという事でしょうか。その変更の履歴などは無いのでしょうか。仮想通貨流出の犯人の特定が未だになさらないことに疑問を思いましたので質問させていただきます。

Answer 1

そもそもそういう攻撃をする場合に、直接自分の使うマシンから攻撃をかけること自体が希です。
たいていは攻撃用のボットを別に用意（これもクラッキングして作ってたりしますが）していてそこからアタックかけるので、IP で追ってもその先までは追いかけられなくなります。
もっとも情報収集型の場合は得た情報を最終的に攻撃者の元へ送り届けねばならないので、その流れから順に追うことはできますが。

それでも、固定IP契約をしていない限り、IP は変化する可能性があるので、プロパイダに「○月○日の○○時頃にこれこれのIPアドレスを取得していたユーザーのアカウント」から追いかけるとかにならざるを得ません。

※Yahoo! BB （ADSL）はこれがさらに追いかけにくい（DHCP で IP をリースする）仕様なんですよねえ……

Comments

[chamhog]

たくさんの仮想のウォレットに仮想通貨を分散したと思うのですが、ブロックチェーンの仕組み的にも誰が誰にいくら渡したかの記録は残ると思うのですが、IPアドレスの特定は層が深くなるほどに難しいということはあるのでしょうか？全ての記録がチェーンのように繋がっているという素人の認識ですがお答え頂けると有難いです。

[tacsheaven]

むろん、たどることは（時間と労力をかければ）可能なのですが、それはIPアドレスを誰にリースしていたかが分かる必要がある、のです。ですがそれはプロパイダが保持している情報ですので、場合によっては世界中のプロパイダに協力要請する必要があるのですよ。
難しいと言うより手間がかかりすぎる（技術的な部分もですが、法的な部分でも）です。

[chamhog]

詳しくお答え頂きありがとうございます！

[chamhog]

追加で質問して申し訳ないですが、一例としてVPNなどのサービスを利用した際に特定が難しくなるという事でしょうか。（その場合もVPNのサービス元に請求することになると思いますが）いずれにせよ逮捕されないのであればこれからも犯罪は横行する形になると思うのですが致し方ない部分なのでしょうか。サーバーの秘密鍵が常に漏れうる状態だと安心してサービスを利用することはできないと思います。（facebookのような大手でも個人情報が流出しましたし）

Answer 2

サーバーにクラックを仕掛ける場合にはその記録が残り

可能であれば、記録自体を消していく例もあります。

Comments

[chamhog]

記録を消すという行為の記録は残らないのでしょうか。そうだとすると秘密鍵がバレる、または個人情報が流出した際は、悪質的行為を行う人を止める、もしくは特定というのはどれくらいに難しいのでしょうか。まだまだ勉強中なので稚拙な質問ですがお答え頂けると有難いです。

[pepperleaf]

侵入できた時点で、記録を消す事自体は、内部構造を知っていれば、それほど難しい事ではありません。
ただ、全てを完璧にする事は難しいので、ちょっと知っているくらいでは手を出さないのが無難。逆に追跡する方はどこかに痕跡が無いかと、、。

Answer 3

Hacknet: おすすめのゲームです（※あくまでゲームはありますが）