パスワードなしで、なぜ侵入できる？ Kerberos認証とチケットを狙う攻撃

一度ログインしただけで社内のファイルサーバーが使える。その裏で、どんなチケットと鍵が渡されているのでしょうか。 田中さんのログインを追いながら、AD、KDC、TGT、サービスチケット、認証子、PAC、認証と認可の違いを整理します。後半ではPass-the-Ticket、Kerberoasting、Golden Ticketと、それぞれを防ぐために守る場所を解説します。 GMOの公表事例と一般的なKerberosの仕組みは区別しています。GMOで特定のKerberos攻撃が使われたと断定する内容ではありません。 【関連動画】 【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？    • 【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜク...   チャプター 00:00 パスワードの、その先 01:58 ADと認証の役割 04:12 長期鍵とセッション鍵 05:51 ログインとTGT 08:14 サービスチケットの発行 10:07 サービスでの認証 12:05 認証と認可 14:10 チケットを盗む攻撃 15:59 Kerberoasting 18:50 Golden Ticket 20:09 守るべき三つの場所 22:24 krbtgtを二回リセットする理由 制作 ナレーション：提供音声4本 映像：Paper Tech / Canvasによる作画 効果音：Kenney Interface Sounds（CC0）・Web Audioによる合成音 BGM：なし 参考情報（提供台本に記載された一覧） 確認日：2026年11月3日。GMOの事件で特定のKerberos攻撃が実行されたことや、具体的なAD構成を、以下の確認資料だけから確定することはできない。GMOの事故経緯と、一般的なAD／Kerberosの仕組みを区別して記述した。SKはSession Keyの略記として、PSKは一般的なPre-Shared Keyの意味で説明している。 GMOインターネット「お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）」2026年10月24日。公式に認められた不正アクセス、情報持ち出し、システム上の問題。 https://internet.gmo/news/article/249/ Microsoft Learn, Active Directory Domain Services overview。ADの役割、データ管理、DC間の複製。 https://learn.microsoft.com/en-us/win... Microsoft Learn, Kerberos authentication overview in Windows Server。KDC、DC、TGT、サービスチケットの関係。 https://learn.microsoft.com/en-us/win... IETF, RFC 4120, The Kerberos Network Authentication Service (V5)。共通鍵、認証子、再送対策、相互認証、レルム、プロトコル仕様。 https://www.rfc-editor.org/rfc/rfc412... IETF, RFC 4279, Pre-Shared Key Ciphersuites for Transport Layer Security (TLS)。一般用語としてのPSKの意味を確認。Kerberosの仕様資料ではない。 https://www.rfc-editor.org/rfc/rfc427... Microsoft Learn, Authentication Service Exchange。パスワードを使う事前認証、TGTと最初のセッション鍵。 https://learn.microsoft.com/en-us/win... Microsoft Learn, Ticket-Granting Tickets。TGTを使う理由と、ログオンセッション鍵の保持。 https://learn.microsoft.com/en-us/win... Microsoft Learn, Ticket-Granting Service Exchange。サービス用セッション鍵とチケットの発行。 https://learn.microsoft.com/en-us/win... Microsoft Learn, Client/Server Exchange。サービスへの提示、認証子、相互認証。 https://learn.microsoft.com/en-us/win... MIT Kerberos Consortium, Kerberos Protocol Tutorial, sections 3.1, 3.5, 3.6。レルム、TGTとTGSの区別、鍵の役割。古い資料のため、現在の暗号対応状況には用いていない。 https://kerberos.org/software/tutoria... Microsoft Open Specifications, [MS-APDS]: Kerberos PAC Validation。PAC検証とアクセストークンの関係。 https://learn.microsoft.com/en-us/ope... Microsoft Learn, Security Identifiers／Access Tokens。SIDとWindowsのアクセストークン。 https://learn.microsoft.com/en-us/win... https://learn.microsoft.com/en-us/win... Microsoft Learn, Credentials processes in Windows authentication。LSASSと資格情報の管理。 https://learn.microsoft.com/en-us/win... MITRE ATT&CK, T1550.003: Pass the Ticket。盗んだTGT・サービスチケットの悪用と権限範囲。 https://attack.mitre.org/techniques/T... Microsoft Security Blog, Microsoft's guidance to help mitigate Kerberoasting, 2024年10月11日。サービスチケットを用いるオフライン解析、SPN、パスワード・暗号方式・管理サービスアカウント対策。 https://www.microsoft.com/en-us/secur... Microsoft Threat Intelligence, DEV-0832 (Vice Society) opportunistic ransomware campaigns impacting US education sector, 2022年10月25日。教育分野への攻撃活動、Kerberoasting、LSASSからの資格情報収集。2023年追記でDEV-0832の名称をVanilla Tempestへ更新。 https://www.microsoft.com/en-us/secur... MITRE ATT&CK, T1558.001: Golden Ticket。krbtgtに対応する秘密を用いたTGT偽造。 https://attack.mitre.org/techniques/T...