SMB リレー攻撃.

NTLM リレーの一種で、攻撃者が被害者の SMB 認証を別の SMB サーバーに転送し、被害者のままコード実行やファイルアクセスを得る攻撃。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

NTLM リレーの一種で、攻撃者が被害者の SMB 認証を別の SMB サーバーに転送し、被害者のままコード実行やファイルアクセスを得る攻撃。

SMB リレーは、SMB 署名が強制されていない Windows ファイル共有の認証を悪用します。攻撃者は Responder で名前解決を汚染したり、悪性 UNC パスへ被害者を誘導したりして、被害ホストとターゲットサーバーの間に立ちます。被害者の NTLM 認証を、署名を必須としない別の SMB サーバーへ転送し、その被害者として認証します。転送した ID がターゲットでローカル管理者であれば、PsExec 風のサービスインストール、タスクスケジュール、機密共有の読み取りなどが可能です。主な緩和策はクライアント・サーバー双方で SMB 署名を強制することで、Kerberos のみ・LDAPS のみの環境はさらに露出を下げます。標準ツールは Impacket の smbrelayx および ntlmrelayx -t smb:// です。

SMB リレー攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: SMB リレー, クロスプロトコル SMB リレー。