リプレイ攻撃を初心者でも分かりやすく解説

2025年10月08日作成

用語

あなたの正しいパスワードが、録音テープのように悪用されているかもしれません。リプレイ攻撃は、正規の通信データを記録して後から再送信することで、本人になりすます巧妙な攻撃手法です。ネット・Wi-Fiの危険の中でも、暗号化された通信さえ悪用できるため、多くの人が無防備な状態にあります。本記事では、オンラインバンキングや電子決済で起こりうるリプレイ攻撃の仕組みと被害、そして一度きりの認証で身を守る方法について、技術的な知識がなくても理解できるように解説します。

リプレイ攻撃とは？

リプレイ攻撃とは、正規の通信データを盗聴・記録し、後からそのデータをそのまま再送信することで、正当なユーザーになりすまして不正アクセスや取引を行う攻撃手法です。ネット・Wi-Fiの危険の中でも、暗号化された通信でさえ悪用できる巧妙な手口で、パスワードを解読する必要がないため、技術的なハードルが低い攻撃です。オンラインバンキングの送金指示、ICカードの認証データ、ワンタイムパスワードの再利用など、様々な場面で悪用される可能性があります。

リプレイ攻撃を簡単に言うと？

録音した音声で扉を開けることに例えると、音声認証で開く金庫があったとして、正規の持ち主が「開けゴマ」と言う声を録音し、後でその録音を再生して金庫を開けるようなものです。リプレイ攻撃も同じで、正しいパスワードや認証データが送信される瞬間を記録し、それをそのまま「再生（リプレイ）」することで、本人でないのに本人として認証されてしまいます。パスワードの中身を知らなくても、録音テープのように使い回すことで不正アクセスが可能になる、シンプルだけど危険な攻撃なのです。

リプレイ攻撃で発生する被害は？

リプレイ攻撃により、金融取引の不正実行、アカウントへの不正ログイン、電子決済の二重請求などの深刻な被害が発生します。ネット・Wi-Fiの危険として、特に無線通信や公衆Wi-Fi環境では通信の盗聴が容易なため、リプレイ攻撃のリスクが高まります。一度の正規取引を何度も繰り返されることで、想定外の金銭的損失や、システムの誤動作を引き起こす可能性があります。

リプレイ攻撃で発生する直接的被害

不正送金の繰り返し実行: オンラインバンキングの送金指示データが再送信され、同じ送金が複数回実行されて、口座から大金が不正に引き出される
アクセス権限の不正取得: VPNやリモートアクセスの認証データが再利用され、企業ネットワークに不正侵入されて機密情報が盗み出される
電子マネーの不正利用: ICカードやQRコード決済の認証データが複製・再送信され、商品の不正購入や残高の不正移動が行われる

リプレイ攻撃で発生する間接的被害

システムの信頼性低下: 決済システムで二重請求が頻発し、顧客からのクレームが殺到して、サービスの信頼性が大きく損なわれる
監査ログの信頼性喪失: 正規の認証データを使った攻撃のため、不正アクセスの追跡が困難になり、内部統制やコンプライアンスに問題が生じる
サービス停止による機会損失: リプレイ攻撃への対応のため、オンラインサービスを緊急停止せざるを得なくなり、ビジネス機会を失う

リプレイ攻撃の対策方法

リプレイ攻撃への対策は、通信データに一度きりしか使えない要素を組み込むことが基本となります。ネット・Wi-Fiの危険から守るために、タイムスタンプの付与、使い捨ての認証トークン（ノンス）の利用、シーケンス番号の管理が重要です。また、通信の暗号化だけでなく、セッション管理の強化、証明書による相互認証の実施により、リプレイ攻撃を効果的に防ぐことができます。

リプレイ攻撃の対策を簡単に言うと？

劇場のチケットに例えると、日付と座席番号が印刷された一度きりのチケットを使うようなものです。昨日のチケットや、すでに使用済みのチケットでは入場できません。デジタルの世界でも同じように、パスワードやデータに「使用期限」や「連番」をつけることで、同じデータを二度使えないようにします。また、お互いに本人確認をしっかり行い、なりすましを防ぎます。毎回異なる合言葉を使うことで、録音された古い合言葉では扉が開かないようにするのが、リプレイ攻撃対策の基本的な考え方です。

リプレイ攻撃に関連した攻撃手法

ネット・Wi-Fiの危険において、リプレイ攻撃と密接に関連する3つの攻撃手法を解説します。

中間者攻撃（MITM）／セッションハイジャック: リプレイ攻撃の前段階として、通信を盗聴するために中間者攻撃が使用されます。攻撃者は通信経路に割り込んでデータを記録し、そのデータをリプレイ攻撃に利用します。両者を組み合わせることで、より高度な認証システムも突破される危険があります。
偽Wi-Fi（Evil Twin／なりすましAP）: リプレイ攻撃を実行するための通信傍受手段として、偽Wi-Fiが設置されることがあります。偽のアクセスポイントを通じて通信データを収集し、後からリプレイ攻撃を仕掛けるという連携攻撃が増加しています。
ARPスプーフィング: ローカルネットワーク内でリプレイ攻撃用のデータを収集する手法として使われます。ARPスプーフィングで通信を傍受し、認証データを記録してからリプレイ攻撃を実行することで、同一ネットワーク内の端末が狙われます。