【入門編】ヒープスプレーによるメモリ配置の決定論的制御 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド

こんにちは！セキュリティの世界へようこそ。日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティって何から勉強すればいいか分からない」「専門用語が難しすぎて挫折しそう……」そんな風に感じていませんか？

今回は、サイバー攻撃の裏側で使われる「ヒープスプレー」という少し物騒なテクニックを、身近な防犯のたとえ話を交えながら、一緒に優しく紐解いていきたいと思います。難しそうに見える技術も、基本の仕組みを知れば怖くありません。一歩ずつ、しっかりと学んでいきましょう！

—

1. 家の鍵と泥棒に例える「ヒープスプレー」の正体

まずは、私たちの身近な「おうちの防犯」から考えてみましょう。

想像してみてください。あなたは、大切な宝物を保管しているお家（コンピュータのメモリ）を持っています。そのお家には、頑丈な玄関のドア（プログラムの正常な処理）がありますよね。泥棒（攻撃者）がこのお家に侵入しようとしたとき、普通なら鍵をピッキングしたり、窓ガラスを割ったりして無理やり侵入を試みます。

しかし、お家のなかがもし「真っ暗闇」だったらどうでしょう？泥棒は入り込めたとしても、どこに宝物があるのか分からず、手探りでウロウロするうちに警察に捕まってしまいますよね。これが、セキュリティ対策がしっかりしている状態のメモリです。どこに何があるか予測できないようになっています。

ここで登場するのが、今回のテーマである「ヒープスプレー（Heap Spraying）」です。

泥棒がどういう手口を使うかというと、「家の中のありとあらゆる部屋、廊下、押し入れの中に、自分が作った合鍵や侵入用の道具を大量にバラ撒いておく（スプレーする）」という作戦に出ます。
どこを踏んでも自分の道具に行き当たる状態にしておけば、たとえ暗闇の中でも、適当に足を伸ばしただけで目的のアイテムにたどり着けるようになりますよね。

コンピュータの世界でも同じです。プログラムが動くときの作業スペース（ヒープ領域）に、攻撃用のデータ（ペイロード）をこれでもかと大量に敷き詰めて、メモリの配置を自分たちにとって都合の良い状態（決定論的＝予測可能）にしてしまう。これがヒープスプレーの仕組みなんです。

—

2. メモリの「お部屋」と「引き出し」の仕組み

もう少しだけ技術的なお話をしますね。コンピュータは、プログラムを動かすために「メモリ」という大きな空間を使っています。この空間は、いくつかのエリアに分かれています。

スタック領域: 一時的なメモ書きをする場所。関数が呼ばれるたびに綺麗に片付けられます。
ヒープ領域: 画像データや文字列など、サイズが変わりやすい大きな荷物をドンと置いておく倉庫のような場所です。

ヒープスプレーはこの「ヒープ領域」をターゲットにします。
例えば、Webブラウザを使っているとき、私たちがアクセスするウェブサイトの裏側では、 JavaScriptなどのプログラムが動いてたくさんのデータをこのヒープ領域に保存しています。

ここに攻撃者が仕込んだスクリプトを実行させると、メモリのあちこちに同じ攻撃データをコピーしまくります。結果として、メモリのどこを参照しても「同じ攻撃データに行き着く」という状態を作り上げてしまうのです。

—

3. 実際のコードで見る仕組み（JavaScriptの例）

「百聞は一見に如かず」ということで、攻撃者がどのようにしてメモリを埋め尽くすのか、そのイメージを簡単なJavaScriptのコードで見てみましょう。もちろん、これは仕組みを理解するための学習用です。

// 攻撃用のデータ（シェルコードと呼ばれます）の代わりとなるダミーのデータ
var payload = unescape("%u9090%u9090"); // %u9090は「何もしないで次に進む」命令（NOP）の例です

// メモリを大量に埋め尽くすための巨大な配列を用意します
var heapBlocks = [];

// 大量のメモリを消費して、ヒープ領域を攻撃データで埋め尽くします（スプレー）
for (var i = 0; i < 1000; i++) {
    // ペイロードのサイズを大きくして、メモリの広い範囲を占有させます
    // ※実際の攻撃では、これを何MB、何十MBという規模で行います
    heapBlocks[i] = payload + "A".repeat(1024 * 1024);
}

console.log("ヒープ領域の準備が完了しました。メモリは予測可能な状態になっています。");

このように、ループ処理を使って同じデータを何度もメモリ上に生成・配置していくことで、コンピュータのメモリ配置を攻撃者にとって「予測しやすい形（コントロールされた状態）」に歪めてしまうわけです。

—

4. どうやって身を守るの？（現代の防御策）

「こんなに簡単にメモリを支配されちゃうの？怖すぎるんだけど……」と思いましたか？大丈夫です！現代のOSやブラウザには、このヒープスプレーを防ぐための非常に強力な盾が用意されています。

エンジニアや開発者である私たちが知っておくべき、代表的な防御の仕組みをいくつか見ていきましょう。

① ASLR（Address Space Layout Randomization）

日本語では「アドレス空間配置のランダム化」と呼ばれます。
これは、先ほど例えに出した「お家の中の家具の配置」を、パソコンを起動するたびにランダムに変えてしまうという超強力な機能です。
泥棒が「ここに行けば合鍵があるはずだ！」と狙いを定めても、再起動するたびに部屋の間取りや家具の位置がガラリと変わるため、ヒープスプレーで狙った場所を正確に当てることができなくなります。

② DEP / NX（Data Execution Prevention）

「データ実行防止」機能です。
メモリの中には「データを置くだけの場所（倉庫）」と「プログラムを実行する場所（リビング）」があります。ヒープ領域は本来、データを置いておくための「倉庫」です。
DEPが有効になっていると、たとえヒープ領域に攻撃データがばら撒かれても、「ここは倉庫だから、置いてあるものをプログラムとして動かしちゃダメ！」とCPUが厳しくブロックしてくれます。

—

5. Webアプリケーション側で設定できるセキュリティヘッダー

インフラやWebアプリを構築する私たちも、ブラウザのセキュリティを強化するための「HTTPヘッダー」を設定することで、こうした攻撃のリスクを大きく下げることができます。

例えば、以下のようなヘッダーをサーバーの応答に追加します。

# ブラウザに対して、信頼されたソースからのみスクリプトの実行を許可する設定
Content-Security-Policy: default-src 'self'; script-src 'self' https://trusted-cdn.com;

# 古いタイプのクロスサイトスクリプティング（XSS）攻撃などを検知してブロックする設定
X-XSS-Protection: 1; mode=block

こうしたヘッダーを適切に設定することは、お家の玄関に「防犯カメラ」や「二重ロック」をとりつけるようなものです。日々の開発やインフラ設定の中で、ぜひ意識して取り入れてみてくださいね。

—

まとめ

いかがでしたでしょうか？今回は「ヒープスプレーによるメモリ配置の決定論的制御」という、一見すると呪文のように難しいテーマを、防犯のたとえ話や実際のコードを交えて解説しました。

ヒープスプレーとは：メモリの作業スペースに攻撃データを大量にばら撒き、どこを踏んでもそこにつながるようにする手口。
防御の要：ASLR（ランダム化）やDEP（データの実行禁止）、そして適切なセキュリティヘッダーの設定によって、その魔手をしっかりと食い止めることができる。

セキュリティの技術は日進月歩ですが、根本にある「守るべきものをどう守るか」という考え方は、現実世界の防犯と変わりません。一つひとつの技術の仕組みを優しく紐解いていけば、決して恐れるものではありません。

これからも一緒に、楽しく安全なシステム作りを学んでいきましょう！