TCP タイムスタンプは、重大度スコア 8.0 の脆弱性です。これは、Parrot Security マシンで利用可能な OpenVAS 脆弱性スキャナーを使用し、資格情報 admin/password を使用して、IP アドレス 20.20.10.26 にある Web サーバーの脆弱性評価を実行することで検証できます。脆弱性評価を実行するには、次の手順に従います。
Parrot Security マシンを起動し、ターミナルを開きます。
コマンド sudo openvas-start を入力して OpenVAS サービスを開始し、準備が整うまで数分間待ちます。
Web ブラウザを開き、https://127.0.0.1:9392 に移動して、OpenVAS Web インターフェイスにアクセスします。
認証情報 admin/password を入力して OpenVAS にログインします。
左側のメニューから [スキャン] -> [タスク] をクリックし、星が付いた青いアイコンをクリックして新しいタスクを作成します。
「Web サーバー スキャン」などのタスクの名前とコメントを入力します。
ドロップダウン メニューからスキャン構成として「フルおよび高速」を選択します。
新しいターゲットを作成するには、「ターゲット」の横にある星のアイコンをクリックします。
「Web サーバー」など、ターゲットの名前とコメントを入力します。
テキストボックスにホストとして「20.20.10.26」と入力し、「保存」をクリックします。
ドロップダウン メニューからターゲットとして「Web サーバー」を選択し、「保存」をクリックします。
タスク名の横にある再生ボタンの付いた緑色のアイコンをクリックしてスキャンを開始し、完了するまで待ちます。
タスク名をクリックしてスキャン レポートを表示し、左側のメニューから [結果] をクリックして、見つかった脆弱性のリストを表示します。
リストを重大度の降順に並べ替え、重大度スコア 8.0 の脆弱性を探します。以下のスクリーンショットは、これらの手順を実行する例を示しています。 重大度スコア 8.0 の脆弱性は TCP タイムスタンプです。これは、往復時間を測定してパフォーマンスを向上させるために使用できる TCP パケットのオプションですが、情報が漏洩する可能性もあります。システムの稼働時間、クロック スキュー、または TCP シーケンス番号に関する情報。攻撃者はこれらを使用して、アイドル スキャン、OS フィンガープリンティング、TCP ハイジャッキングなどのさまざまな攻撃を開始する可能性があります1。脆弱性レポートには、説明、影響、解決策、参考資料、CVSS スコア 2 など、この脆弱性に関する詳細が記載されています。参考: TCP タイムスタンプの脆弱性を示す OpenVAS のスクリーンショット、TCP タイムスタンプの脆弱性、脆弱性レポート

WEP は、上記のシナリオでチャーリーが使用したワイヤレス暗号化のタイプです。ワイヤレス暗号化は、不正なアクセスや傍受を防ぐために、ワイヤレス ネットワーク上で送信されるデータをエンコードまたはスクランブルする技術です。ワイヤレス暗号化では、WEP、WPA、WPA2 などのさまざまなアルゴリズムまたはプロトコルを使用してデータを暗号化および復号化できます。WEP (Wired Equivalent Privacy) は、RC4 アルゴリズムを使用してデータ リンク層の情報を暗号化するワイヤレス暗号化の一種です。 。WEP は、ワイヤレス ネットワークに基本的なセキュリティとプライバシーを提供するために使用できますが、さまざまな攻撃によって簡単にクラッキングされたり侵害されたりする可能性もあります。このシナリオでは、組織のセキュリティ専門家であるチャーリーが、WLAN (ワイヤレス ローカル エリア ネットワーク) での不正アクセスと盗聴に気づきました。このような試みを阻止するために、チャーリーは RC4 アルゴリズムを使用してデータリンク層の情報を暗号化する暗号化メカニズムを採用しました。これは、彼がこの目的のために WEP を使用したことを意味します。TKIP (Temporal Key Integrity Protocol) は、RC4 アルゴリズムを使用してデータ リンク層の情報を動的キーで暗号化する無線暗号化の一種です。TKIP を使用すると、ワイヤレス ネットワークのセキュリティと互換性を強化できますが、特定の攻撃に対して脆弱になる可能性もあります。AES (Advanced Encryption Standard) は、Rijndael アルゴリズムを使用してデータ リンク層の情報を固定キーで暗号化する無線暗号化の一種です。AES を使用すると、ワイヤレス ネットワークに強力なセキュリティとパフォーマンスを提供できますが、より多くの処理能力とリソースが必要になる場合もあります。CCMP (Cipher Block Chaining Message Authentication Code Protocol を使用したカウンター モード) は、AES アルゴリズムを使用してデータ リンク層の情報を動的キーで暗号化する無線暗号化の一種です。CCMP を使用すると、ワイヤレス ネットワークに堅牢なセキュリティと信頼性を提供できますが、より多くの処理能力とリソースが必要になる場合もあります。

WPA3 暗号化は、上記のシナリオで Matias が採用したセキュリティ ソリューションで使用されるワイヤレス暗号化のタイプです。WPA3 暗号化は、ワイヤレス ネットワークの認証と暗号化を提供するプロトコルである Wi-Fi Protected Access の最新かつ最も安全なバージョンです。WPA3 暗号化では、256 ビット ガロア/カウンター モード プロトコル (GCMP-256) を使用して、データの信頼性と機密性を維持します。WPA3 暗号化は、オフライン辞書攻撃、前方秘匿性、および安全な公衆 Wi-Fi アクセスに対する強化された保護も提供します。WPA2 暗号化は Wi-Fi Protected Access の以前のバージョンであり、データ暗号化に Advanced Encryption Standard (AES) または Temporal Key Integrity Protocol (TKIP) を使用します。WEP 暗号化は、Wi-Fi セキュリティの時代遅れで安全性の低いバージョンであり、データ暗号化に RC4 ストリーム暗号を使用します。WPA 暗号化は Wi-Fi セキュリティの中間バージョンであり、データ暗号化に TKIP を使用します。

弁護士は、上記のシナリオでダニーが演じる役割です。弁護士は、捜査の実施に関する法的アドバイスを提供し、法医学調査プロセスに関わる法的問題に対処する法医学チームのメンバーです。弁護士は、捜査令状の取得、証拠の保全、法律および規制の遵守、法廷での訴訟の提起を支援できます3。参考資料：法医学捜査における弁護士の役割