ネットワークは盗聴される可能性がある――。多くの人は，この事実を聞いたことがあるだろう。にもかかわらず，脅威だと思っていなかったり，他人事だと思っている。「はがきの内容は誰かに読まれる可能性がある」ということは誰でも容易に想像できるが，ネットワークのような目に見えない電気信号は実感しにくい。それをのぞき見るという行為は，特殊な技術を持った産業スパイだけが行えるものだと思いがちである。 しかし，実際に不正行為を行う者から見ると，ネットワーク盗聴ほど手軽で，ばれる可能性が低く，効果の大きい不正アクセス手段はない。そして，このことがネットワーク盗聴行為を助長しているのである。 サーバ侵入などの不正アクセス行為は，サーバに向かって何らかのパケットを送信しなければならない。この場合，サーバやネットワーク・モニタ，不正侵入検知ツール（IDS）などに，確実にログが残る。事件が発覚して，ログを調査されれば

近年，「盗聴」に関する話題を多く耳にする。FBI（米連邦捜査局）の電子メール監視システム「カーニボー（Carnivore）」，英語圏5カ国で編成する通信傍受機関「エシュロン（Echelon）」などが関心を集めている。国内においても，「通信傍受法」や「サイバー犯罪条約」など，盗聴に関する話題には事欠かない。 これらはあまりに“大きな”話であるため，一般の人には実感がわかないだろう。しかし，盗聴は身近に存在する。ネットワーク（LAN）において，他のユーザーが送受信するデータを“盗聴”することは非常に容易だ。そのためのプログラムが存在し，実際に悪用されているようだ。プログラムを使えば，他人のメールを盗み読みしたり，パスワード情報を不正に取得したりすることが可能となる。 そこで今回のコラムでは，ネットワーク盗聴の脅威や仕組み，そして盗聴を発見する方法について解説する。 ネットワーク盗聴は痕跡を残さ