「とうとう俺のカードもやられたか　～メールヘッダを読んでみよう～」信州大学情報基盤センター内山巧先生

3K Views

September 01, 25

スライド概要

【第13回】サイバーセキュリティ勉強会2025夏 in 塩尻
https://shiojiri-cyber.connpass.com/event/348118/

ohhara

@ohhara_shiojiri

スライド一覧

🤔I'm a beginner.

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

関連スライド

結局、パスワードは使い回されている～古くて新しい「人の脆弱性」解消のヒント～

ohhara 29.6K

「情報セキュリティ資格について考えてみる」

ohhara 6.2K

ロシアから見たサイバーセキュリティ

ohhara 6.1K

「サイバーセキュリティ人材」について整理してみる

ohhara 4.4K

「クラウドの基礎と、クラウドのセキュリティの基本的な考え方（AWSを例に）」

ohhara 4K

教育委員会におけるクラウドセキュリティ

ohhara 4K

各ページのテキスト

それは突然やってきた

最初にやったこと

10.

メールから得られる情報メールヘッダ

11.

12.

13.

14.

15.

16.

Received:行追加 Received: from client01(10.0.0.2) by server01 From: [email protected] To: [email protected] Subject: ごあいさつ追加こんにちわ内山さんメール本文はろーわーるど From:[email protected] To:[email protected] client01 10.0.0.2 Received: from server01(198.51.100 .2) by server02 Received: from client01(10.0.0.2) by server01 From: [email protected] To: [email protected] Subject: ごあいさつこんにちわ内山さんメール本文はろーわーるど From:[email protected] To:[email protected] server01 198.51.100.2 server02 203.0.113.1 ©2025 Takumi Uchiyama 16

17.

18.

19.

20.

迷惑メール対策技術

21.

SPF/DKIM/DMARC SPF ⚫ Sender Policy Framework ⚫ 「自分のドメインのメールはこのIPから送信される」ということをドメインの管理者がDNS上のTXTレコードに定義する仕組み ⚫ エンベロープのFromに書かれているドメインについてチェック ⚫ 「正しいIPアドレスから送信されているか？」をチェックする仕組み DKIM ⚫ Domain Keys Identified Mail ⚫ 「自分のドメインのメールはこの公開鍵で署名を検証できるよ」ということをドメインの管理者がDNSを使って定義する仕組み ⚫ 公開鍵暗号方式（秘密鍵＋公開鍵）を使う ⚫ 「正しいメールサーバから送信されているか？」をチェックする仕組み ⚫ 「メールが改ざんされていないか？」をチェックする仕組み DMARC ⚫ Domain-based Message Authentication Reporting and conformance ⚫ DNSを使う ⚫ SPFやDKIMで「正しくない」と判断されたメールをどうするか？を受信メールサーバ側で判断するのではなくて、ドメインの管理者が指定する仕組み(＋その結果をドメイン管理者へレポートする仕組み） ⚫ 「そのまま送れ」「SPAMボックスへいれろ」「破棄せよ」 ©2025 Takumi Uchiyama 21

22.

SPF (一致＝正当なメール） ① @example.comのメールが送信される IPアドレスを、example.comの管理者がDNSに登録しておく smtp.example.com 198.51.100.25 ②メールが送信される DNS01.example.com mail from: [email protected] rcpt to: [email protected] example.com. IN TXT "v=spf1 ip4:198.51.100.0/24 -all" エンベロープ(envelope) ③エンベロープFromのドメインについて調査 @example.comからメール来たけど正しいIPアドレスはいくつ？ "v=spf1 ip4:198.51.100.0/24 -all" ucchi.info xxx.xxx.128.215 ⑤比較する ④DNSから応答を得る ©2025 Takumi Uchiyama 22

23.

SPF （不一致＝迷惑メール）応答を改ざんするにはこのDNSを乗っ取る必要がある smtp.example.com 198.51.100.25 よく分からないホスト 203.0.113.25 mail from: [email protected] rcpt to: [email protected] DNS01.example.com example.com. IN TXT "v=spf1 ip4:198.51.100.0/24 -all" エンベロープ(envelope) @example.comからメール来たけど正しいIPアドレスはいくつ？ "v=spf1 ip4:198.51.100.0/24 -all" ucchi.info xxx.xxx.128.215 ©2025 Takumi Uchiyama 23

24.

25.

DKIM client01.example.com 10.0.0.1 送信側メールサーバがクライアントからメールを受け取ったタイミングでメールの一部を暗号化（デジタル署名）し、メールヘッダに追加する暗号化 (デジタル署名) DKIM-Signature: d=example.com s=sl b=iQIzBAFBCnAdAiEYbZJpuLYkcPPHW8On RAwtqsqi1UMFAuiZy8IWCgjQRGwtssqt1U FWKo//u/gpw= Received: from client01.example. com(10.0.0.1) by smtp.example.com envelope-from [email protected] for [email protected] From: [email protected] To: [email protected] Subject: ごあいさつこんにちわ内山さんメール本文はろーわーるど smtp.example.com 198.51.100.25 ©2025 Takumi Uchiyama 25

26.

DKIM ① ドメインの管理者はあらかじめ公開鍵を DNSに登録しておく DNS01.example.com smtp.example.com 198.51.100.25 ②メール送信 sl._domainkey.example.com. IN TXT "v=DKIM1;p="scBNCsjpv5RhgLaZ" ③ [email protected]の公開鍵を取得 ucchi.info xxx.xxx.128.215 p="scBNCsjpv5RhgLaZ" ④ 暗号化（デジタル署名）を復号して一致するか検証一致＝正しいメール不一致＝怪しいメール DKIM-Signature: d=example.com s=sl b=iQIzBAFBCnAdAiEYbZJpuLYkcPPHW8On RAwtqsqi1UMFAuiZy8IWCgjQRGwtssqt1U FWKo//u/gpw= Received: from client01.example. com(10.0.0.1) by smtp.example.com envelope-from [email protected] for [email protected] From: [email protected] To: [email protected] Subject: ごあいさつこんにちわ内山さんメール本文はろーわーるど ©2025 Takumi Uchiyama 26

27.

28.

29.

30.

31.

32.

結局5,900円の請求はどうなった？

33.

34.

35.

まとめ

36.

不正請求・迷惑メール ⚫ 突然やってくる ⚫ 今回は結果的に正規のメール＋正規の請求でしたが... ⚫ やっぱりかなりビビる。焦る。不安になる。 ➡ いざ自分の身に起こるといろいろ大事なことが「すこーん」と頭から飛んで行く ⚫ 人間の心理：不安から早く脱却したい ➡ でもそれに負けて「電話」したり「お金払ったり」すると被害になる ⚫ 他人に聞く（一人で何とかしようとしない） ➡ ググるのでもイイし ➡ 対話型・生成AIでもイイし ⚫ 自分は関係ない！ということはない ⚫ メールのチェック方法＝自分の身の守り方 ©2025 Takumi Uchiyama 36

37.

Any Question？

「とうとう俺のカードもやられたか ～メールヘッダを読んでみよう～」信州大学 情報基盤センター 内山 巧 先生