ハッキングの文脈では最近、どっちもあるかなと思います。
- IPアドレスから住所を特定できない理由
これは、純粋にIPアドレスと住所が紐づいていないからという理由です。
例えばWhoisで検索すると、IPアドレスからドメインの登録情報から住所も取得できますが、昔と比べWhois情報公開代行サービスもあるため、必ずしも本人の住所を取得できなくなってきました。
TorによるTCP/IPにおける接続経路の匿名化。つまり「オニオンルーティング」と呼ばれる多重化接続により、通信を複数のノードを経由させることにより、匿名性を実現させる技術など。なお、これらの技術は危殆化するため注意が必要です。
The Tor Project | Privacy & Freedom Online
- IPアドレスから住所を特定できる理由
国家機関などが使っていた、複合的な情報から特定するOSINTというテクニックが割と一般的になってきました。
OSINTフレームワーク
Technisette.comへようこそ！
ここでは、オープンソースインテリジェンス（OSINT）の調査に役立つ、収集したチュートリアル、ツール、データベース、アドオン、検索エンジンなどを見つけることができます。
www.technisette.com
IoT機器を検索するShodanもポピュラーなツールですね。
Shodan is the world’s first search engine for Internet-connected devices.
www.shodan.io
身近なところで、スマートフォンからも住所に紐付く情報が抜かれています。
それでも使う？HuaweiとGoogleの個人情報収集の内容がすごい | スマホ上手
Wi-Fiのアクセスポイントから個人情報を取り出すことも可能です。
最近では、サイトの取得中に行われたIPアドレス情報とHTTP接続の分析をエンドユーザーに提供する URL and website scanner 、 スレッドインテリジェンスやネットワークフットプリントのデータからソーシャルメディア、暗号フォレンジックまで統合した Maltego Transform Hub なども使われるようになってきました。
更にソーシャルエンジニアリングと呼ばれる、人間の心理的な隙や、行動のミスにつけ込んで個人が持つ秘密情報を入手する方法を駆使すれば、社内の人間を操り必要な情報を得る事も可能です。
Twitterの大規模乗っ取り犯は社内の管理ツールをハック。影響や情報漏洩は調査中
色んな手口があるため、今やIPアドレスからソーシャルエンジニアリングやOSINTで芋づる式に情報収集できてしまう気がします。
