ARP Spoofing Challenge 競技ルール

2014年10月14日(火) 更新

SECCON 2014 札幌大会 ARP Spoofing Challenge

本文書は SECCON 2014 札幌大会で開催する「ARP Spoofing Challenge」の競技ルールについて解説したものです。

スケジュール，参加チームについてはSECCON 2014 札幌大会の告知ページをご覧ください．

■ ネットワーク構成

ネットワーク構成は以下のようになります．

クライアント１──┤                  ├──サーバ１
(192.168.100.2/24)│                  │(192.168.100.1/24)
                  │                  │
クライアント２──┤                  ├──サーバ２
(192.168.101.2/24)│                  │(192.168.101.1/24)
                  │                  │
クライアント３──┤                  ├──サーバ３
(192.168.102.2/24)│                  │(192.168.102.1/24)
                  ├────┬────┤
クライアント４──┤        │        ├──サーバ４
(192.168.103.2/24)          │          (192.168.103.1/24)
                            │
              ─┬───┬─┴─┬───┬
                │      │      │      │
              ＰＣ１  ＰＣ２  ＰＣ３  ＰＣ４
                     (競技者ＰＣ)

(上の図は競技者が４名の場合です．競技者の数に応じて，サーバ／クライアント／ＰＣは増加します)

■ ARP Spoofing Challenge 競技概要

各競技者(プレイヤー)ごとに，サーバとクライアントの１組を割り当てられています．これらのサーバ－クライアント間通信が成功している間は，そのプレイヤーのスコアが増加します．ライバルのサーバ⇔クライアント間通信を邪魔したり，スコアを奪い取ったりしましょう．

● 具体的には，以下のような通信をします．

まずサーバ１とクライアント１は，UDPによる通信をしています．
同様にサーバ２とクライアント２，サーバ３とクライアント３，...のように，互いに通信をしています．

● 通信の内容は，以下のようなものです．

サーバＸがクライアントＸに対して，UDPのリクエストを送信する．
クライアントＸはサーバＸからのリクエストを受けると，リプライを返す．
サーバＸはクライアントＸからのリプライを受けると，プレイヤーＸのスコアを加算する．

　これらのUDP通信を傍受・改ざんすることで他人のスコアを奪いとり，高スコアを狙うのが，
ARP Spoofing Challengeの競技です．

■ サーバ－クライアント間の通信の詳細

サーバは一定時間おきに，クライアントに対してUDPのリクエストを発行します．クライアントはリクエストを受けると，UDPでリプライを返します．

リクエストとリプライのペイロード

リクエストとリプライは，UDPのペイロードとして以下のようなデータを持っています．

0       4       8 9    12      16                              32
+-------+-------+-+-----+-------+-------+-------+-------+-------+
|  ID   |IPaddr |S|   Reserve   |           Watchword           |
+-------+-------+-+-----+-------+-------+-------+-------+-------+

・ID        ... ID番号(乱数で生成した)
・IPaddr    ... 宛先クライアントのIPアドレス
・S         ... スコアの加算値
・Watchword ... 乱数で選択された合い言葉

クライアントからのリプライの返信

クライアントはリクエストを受けると，そのペイロードに対して以下の変更を行い，
リプライとして返します．

合い言葉を見て，対応する合い言葉に変換する

サーバでのリプライの受信

サーバはリプライを受けると，ペイロード中のIPアドレスを見て，
対応するプレイヤーのスコアを加算します．

… 詳しいことは，頑張ってパケットをのぞき見てください．(笑)

■ ＰＣの接続に関する制限

サーバ／クライアントと競技者ＰＣは，Ｌ２ネットワーク的にフラットに接続されています．

しかし以下の制限があります．

競技者ＰＣから送信したパケットは，３秒に１個しか中継されません．
競技者ＰＣごとに，利用できるMACアドレスとして，以下のものが割り当てられています．
```
  00:11:11:11:11:01, 00:11:11:11:11:02, 00:11:11:11:11:03, ...
```
競技者ＰＣから送信されたパケットは，割り当てられたMACアドレスが送信元になっているもの以外は破棄されます．
また競技者ＰＣには，割り当てられたMACアドレスが宛先になっているもの以外は中継されません．(例外としてブロードキャストは中継されます)
つまり競技者は，送信元MACアドレスを指定されたものに設定した上でパケットを送信する必要があります．
自分にどのMACアドレスが割り当てているかは，上記のMACアドレスの中から頑張ってさぐってください．(笑)

おしまい．では頑張って！

出題者よりアドバイス

ARPをいろいろいじって送信したり，UDPの中身や送信元MACアドレスをいじったり，時間タイミングに合わせて送信したり，スクリプトと組み合わせたりしたくなると思うので，pkttoolsというツールに慣れておくと有利です．

（その他，気付いた点があれば，追記します）

■ 競技に関する質問

Q1.『各競技者(プレイヤー)ごとに，サーバとクライアントの１組を割り当てられています．』とのことですが、「各競技者(プレイヤー)」は各チーム代表の1名でしょうか？それとも参加者1名ごとが「各競技者(プレイヤー)」なのでしょうか？
A1. ここの「各競技者(プレイヤー)」は各チームという意味になります。各チーム毎に１つずつサーバとクライアントの１組が割り当てられます。チームの机には「競技者ＰＣ」として接続できるLANケーブルを１つ用意します。そこから先は各チームで自由に使っていただいて構いません。
Q2.（質問があり次第追記します）
A2.（質問があり次第追記します）

競技に関する質問がありましたら、以下にお問い合わせください：
E-Mail: info@seccon.jp