Joeアカウント攻撃(ジョーアカウント攻撃)
アカウントを乗っ取るための手法だよ
IDとパスワードに同じ文字列を指定して、片っ端から試しまくるよ
IDとパスワードを同じにしていると、乗っ取られちゃうよ
簡単に書くよ
Joeアカウント攻撃(ジョーアカウント攻撃)(読:ジョーアカウントトコウゲキ)とは
他人のアカウント
(利用者名簿に載っている名前(みたいなもの))を乗っ取るときの やり方のひとつ
であり
IDが「piyota」パスワードも「piyota」で認証が通らないか試し、次にIDが「piyoko」パスワードも「piyoko」で認証が通らないか試し、次にIDが「piyotamama」パスワードも「piyotamama」で認証が通らないか試し……のように、IDとパスワードに同じ文字列を指定して、認証が通らないか片っ端から試しまくるやり方
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として「アカウント」と「ジョーアカウント(Joeアカウント)」について説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
アカウントは「これやって良いよ権限」です。
「ユーザアカウント」や「メールアカウント」の省略表現と捉えても かまいません。
アカウントがあれば、コンピュータの世界における あれやこれやのサービスが使えるようになります。
いまいちアカウントがイメージできない人は、利用者名簿に載っている名前みたいなものだと思ってください。
利用者名簿に名前が載っている人は、サービスを使えます。
利用者名簿に名前が載っていない人は、サービスを使えません。
利用者名簿に載っている名前がアカウントです。
注意点として、実際にそのサービスなり何なりを使いたいときは「自分は利用者名簿に名前が載っている人ですよ!」を証明する必要があります。
名簿に名前が載っているだけではダメなのです。
「自分は名簿に名前が載っている人、本人ですよ!」と証明できて、はじめて使えます。
この「自分は名簿に名前が載っている人、本人ですよ!」と証明する作業を「認証」と言います。
文字通り、認められていると証明する作業です。
認証のやり方は いろいろありますが、一般的なのはIDとパスワードを使ったやり方です。
IDは利用者名簿に載っている名前です。
パスワードは、利用者名簿に登録するときに決めた、本人しか知らない文字列です。
この2つを言ってもらって、それがおかしくなければ
1.利用者名簿に載っている人だよ
2.本人だよ
が証明できます。
「こいつは使っていいやつっぽいな」と判断できるわけです。
ジョーアカウント(Joeアカウント)は「IDとパスワードに同じ文字列が設定されているアカウント」です。
例えば、IDが「piyota」でパスワードも「piyota」になっているようなアカウントを指します。
以上を踏まえて
IDとパスワードが同じ組み合わせで認証が通らないか片っ端から試す悪いこと
が「ジョーアカウント攻撃(Joeアカウント攻撃)」です。
ID「piyota」パスワード「piyota」で認証が通らないか試し、ID「piyoko」パスワード「piyoko」で認証が通らないか試し、ID「piyotamama」パスワード「piyotamama」で認証が通らないか試し……のように片っ端から試しまくるやり方です。
その名の通り、ジョーアカウント攻撃はジョーアカウント(IDとパスワードが同じアカウント)を狙った攻撃です。
ジョーアカウント攻撃の餌食になりたくなければ、横着せずに、パスワードはIDと違うやつを設定してあげてください。
一言でまとめるよ
まぁ「ジョーアカウント攻撃」って単語が出てきたら「IDとパスワードに同じのを指定して認証が通らないか試しまくるぜ!なパスワードの破り方なんだな~」と お考えください。
おまけ
■訳してみるよ
「Joe(ジョー)」は英語圏でよくある名前のひとつです。
日本でいう「太郎」みたいなイメージですかね。
「account(アカウント)」の意味は「口座」とか「勘定」とか「報告」とかです。
「攻撃」は日本語ですね。
何となく くっつけると
ジョーさんの口座を攻撃
となります。
■検索してみる?






