【入門編】メモリ上の暗号鍵抽出手法：AES Key Scheduleのシグネチャ検索 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド

こんにちは！インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々のセキュリティ調査では、目に見えないサイバー攻撃の痕跡をデジタルな足跡から見つけ出す泥臭い作業を続けています。

今回は、セキュリティやフォレンジックの世界でもかなりディープな領域である「メモリ上の暗号鍵抽出（AES Key Scheduleのシグネチャ検索）」についてお話しします。

「なんだか難しそう……」「暗号とかメモリとか、自分には関係ないよ」なんて思っていませんか？大丈夫です！身近な「家の鍵」の仕組みに例えながら、一歩ずつ優しく紐解いていきますので、ぜひリラックスして読んでいってくださいね。

—

1. 家の鍵に例える「AES暗号」と「メモリ」の仕組み

皆さんは、自宅の玄関に鍵をかけて出かけますよね。頑丈なドアに、複雑なギザギザの形をした鍵。あれは「泥棒に入られないため」の暗号のようなものです。

パソコンの世界でも同じです。私たちがやり取りする大切なパスワードや個人情報は、そのままでは危険なので、ガチガチの金庫にしまい込むように暗号化して守っています。その中でも現在、世界中で一番広く使われている暗号の王様が「AES（Advanced Encryption Standard）」という仕組みです。

金庫の「鍵」はどこにある？

AESという金庫を開け閉めするためには、もちろん「暗号鍵」が必要です。

ここで一つ、セキュリティの大きなジレンマがあります。
金庫をロックしたり解除したりするためには、パソコンはいま現在、その「鍵」の数字を思い出している（メモリの上に広げている）状態でなければなりません。

ハードディスク（SSD）の中： 金庫は閉まっていて、鍵は引き出しの奥にしまってある状態（安全）。
メモリ（RAM）の中： パソコンが動いている最中、金庫を開けっ放しにして、鍵が机の上にポンと置かれている状態（危険と隣り合わせ）。

私たちフォレンジック調査員が狙うのは、まさにこの「いま、机の上に置かれている鍵」です。パソコンの電源が入っている間、あるいは電源を切った直後の短い時間であれば、メモリという巨大な黒板から、その秘密の鍵を見つけ出すことができるのです。

—

2. 攻撃者はどうやって鍵を探すのか？「AES Key Schedule」の正体

では、泥棒（攻撃者やフォレンジック調査員）は、巨大なメモリの海からどうやってピンポイントで鍵を見つけ出すのでしょうか？

実は、AESの暗号鍵は、そのままの形でポンとメモリに転がっているわけではありません。パソコンは効率よく計算するために、元の鍵を少し複雑に引き伸ばして「鍵スケジュール（Key Schedule）」という特別な配列に変形させて使います。

鍵の「規則正しいリズム」を見つけ出す

家の鍵を思い浮かべてみてください。普通の鍵には、一定の溝の深さや規則正しい山と谷がありますよね。

AESの鍵スケジュールも同じです。元の鍵から派生したデータは、メモリ上で独特な数学的ルール（シグネチャ）に従って並んでいます。
メモリ全体はごちゃごちゃしたデータのゴミ捨て場のようになっていますが、その中に「おっ、ここはAESの鍵が展開されている規則正しいリズムだな！」と気づくことができる特定のパターンが存在するのです。

このパターン（シグネチャ）をスキャンして見つけ出し、「ここに隠されていたマスターキーを取り出す」技術が、今回テーマにしているAES Key Scheduleのシグネチャ検索というわけです。

—

3. 実践！メモリダンプから鍵を探すコードの雰囲気を感じてみよう

「理屈は分かったけれど、実際にどうやって探すの？」気になりますよね。
実務の現場では、専用のフォレンジックツール（Volatilityなど）を使うことが多いですが、ここではPythonの雰囲気を借りて、その仕組みをシンプルなコードで覗いてみましょう。

もちろん、実際のメモリダンプはギガバイト単位の巨大なファイルですが、概念としては「特定のバイト列の並びを探す」作業になります。

import re

def search_aes_key_schedule(memory_dump_bytes):
    """
    メモリダンプのバイト列から、AESの鍵スケジュール特有のパターン（疑似コード）を検索する関数
    ※実際のAES鍵スケジュールは鍵長（128bit/256bit等）やラウンド数によってパターンが異なります。
    """
    print("[*] メモリダンプからのAES鍵スケジュール探索を開始します...")

    # ここでは例として、特定の数学的規則性を持つバイトパターンを正規表現で模倣しています
    # 実際の現場では、S-box（換字表）の特性やラウンド定数（Rcon）の痕跡を探します
    # 例: 4バイトごとの特定のxor演算の結果残るパターンなど
    
    # 擬似的なシグネチャパターン（実際はもっと複雑なバイナリパターンです）
    aes_pattern = re.compile(b'\x00\x01\x02\x03[\x00-\xff]{12}', re.DOTALL)

    # メモリ上から一致する箇所をすべて探す
    matches = [m.start() for m in aes_pattern.finditer(memory_dump_bytes)]

    if matches:
        print(f"[+] 候補となる領域を {len(matches)} 件発見しました！")
        for offset in matches:
            # 発見したオフセット周辺のデータを切り出す
            potential_key = memory_dump_bytes[offset:offset+32]
            print(f"  -> オフセット 0x{offset:X}: {potential_key.hex()}")
    else:
        [-] "条件に一致するAES鍵スケジュールは見つかりませんでした。"

# 実際の利用イメージ（イメージしやすいように擬似的なバイトデータを渡しています）
# dummy_memory = open("memory.raw", "rb").read()
# search_aes_key_schedule(dummy_memory)

現場のエンジニアやアナリストは、このようにして怪しいプロセスが抱えているメモリの断片から、暗号通信を復号するための鍵を割り出していくのです。

—

4. 一歩ずつ学ぶ！私たちが取るべき実務での対策と防御

「メモリから鍵が抜かれてしまうなら、もうセキュリティ対策なんて意味がないのでは……？」
いいえ、そんなことはありません！家の鍵がピッキング対策されたディンプルキーに進化するように、私たちもシステム側でしっかりと対策を講じることができます。

実務の開発やインフラ構築において、今日から意識できるポイントをいくつか挙げておきますね。

1. メモリの保護機能を有効にする

OSやハイパーバイザーが提供するメモリ保護機能（Windowsの仮想化ベースのセキュリティ：VBSなど）を有効にし、重要なプロセス（LSASSや暗号化ソフトウェア）のメモリが簡単に読き取られないように硬化させましょう。

2. 不要なメモリダンプの出力を防ぐ

クラッシュ時などにメモリの中身がそのままファイル（ダンプファイル）として保存される設定になっていると、そこに暗号鍵が丸残りするリスクがあります。本番環境のログやダンプの出力先は厳重にアクセス制限をかけましょう。

3. ハードウェアセキュリティモジュール（HSM）の活用

可能な限り、鍵をメインメモリ上に常駐させず、専用の暗号チップ（TPMやHSM）の中に閉じ込めておく設計を取り入れましょう。これなら、仮にOSのメモリが丸見えになっても、鍵自体はチップの外に出ないため安全性が跳ね上がります。

—

まとめ

今回は、メモリフォレンジックの深部である「AES Key Scheduleのシグネチャ検索」について、家の鍵の例えを交えながら解説しました。

パソコンが動いているとき、大事な暗号鍵はメモリ（机の上）に広げられている。
攻撃者や調査員は、その鍵が持つ独自の「並びのルール（シグネチャ）」を手がかりにメモリから発見する。
対策としては、メモリ保護の強化やハードウェアチップ（TPMなど）の活用が有効である。

サイバーセキュリティの世界は一見すると呪文のようで難しく感じますが、私たちが普段の生活で使っている防犯の知恵と本質は同じです。「どこにリスクがあり、どこを隠すべきか」を意識できるようになると、インシデントへの見方がガラリと変わってきますよ。

一歩ずつ、確実に知識を自分のものにしていきましょう！それではまた次回のブログでお会いしましょう。