IRC の買収

IRCチャンネルの乗っ取りとは、チャンネルの所有者以外の人物がIRC チャンネルのオペレーターのステータスを取得することです。IRCネットワークでの サービスの利用が増えたため、この問題はほぼ解消されました。

最も一般的なチャネル乗っ取りは、ネットスプリットによる切断を利用するもので、これはスプリットに乗ることと呼ばれます。このような大量の切断の後、チャネルはユーザーがいない状態になり、最初に再参加したユーザーがチャネルを再作成してオペレータ ステータスを取得できます。サーバーが統合されると、既存のオペレータはステータスを保持し、新しいユーザーが元のオペレータを追い出してチャネルを乗っ取ることができます。

簡単な防止策としては、タイムスタンプ（略してTS）を付ける、または統合するチャンネルの作成日を確認するという方法があります。これは2000年11月にアンダーネット（ircu）によって初めて実装され^[1]、現在では多くのIRCサーバーで一般的になっています。両方のチャンネルが同時に作成された場合、2つを統合してもすべてのユーザーステータスは保持されます。一方が他方よりも新しい場合、新しいチャンネルのユーザーステータスから特別なステータスが削除されます。

さらに、サーバーがメイン ネットワークから分離した場合 ( IRC サービスが利用可能であることが検出されなくなった場合)、タイムスタンプを使用する新しい保護が使用され、チャネルを作成するユーザーにオペレーター権限が付与されなくなります。

チャンネル乗っ取りのもう 1 つの一般的な形態は、ニックネーム衝突保護を悪用することです。これは、2 人のユーザーが同時に同じニックネームを持つことを防ぐものです。ネットスプリットの一方の側のユーザーが、スプリットのもう一方の側のターゲットのニックネームを取得します。サーバーが再接続すると、ニックネームが衝突し、両方のユーザーがサーバーからキックされます。次に、攻撃者はターゲットが再接続している間に 2 番目のクライアントでニックネームを再接続または切り替え、一定期間ターゲットのニックネームをブロックします 。

ユーザーのタイムスタンプは、チャンネルのタイムスタンプと似た方法で、この種の攻撃を検出するためによく使用されます。この方法では、そのニックネームを選択したユーザーは、後でサーバーからキックされます。ニックホールドと呼ばれる別の保護方法は、最近分割されたニックネームの使用を許可しません。これにより、キックされる回数は減りますが、ユーザーには不便がかかります。このため、タイムスタンプは一般的により一般的です。ircd-ratbox などの一部のサーバーでは、両方が行われます。IRC サービスとボットは、特定のニックネームを使用するためにパスワードの提供を要求することで、このような攻撃から保護することもできます。パスワードを提供しないユーザーは、一定時間が経過すると強制終了されます。

IRC 自体の欠陥とは関係のない他の方法でも、チャンネルを乗っ取ることが可能です。たとえば、チャンネル運営者のコンピューターをクラッキングしたり、チャンネル ボットシェル アカウントを侵害したり、ソーシャル エンジニアリングを通じてサービスのパスワードを入手したりすることが挙げられます。

スマーフ攻撃は、 IRC サーバーを乗っ取るために使用されています。^[2]これらの攻撃では、インターネット アドレスを共有する複数のホストのブロードキャスト アドレスからのICMP ping 応答が悪用され、ping パケットの返信アドレスがターゲット マシンのアドレスと一致するように偽造されます。「スマーフ アンプ」に送信された 1 つの不正なパケットは、ターゲット マシンにエコーされます。