Things、IoT)デバイス」にも多くの脆弱性が存在するということです。今回トレンドマイクロが実施した調査でも、デバイスまたはサービスへの攻撃やボットネットの構築に利用可能な脆弱性が確認されました。デバイスのセキュリティについて詳細な調査を実施しました。Execution、RCE)」の可否を確認しました。その結果、予想以上のことが明らかになりました。弊社は、不具合の確認と報告および製造業者からの回答待ちに数カ月を費やし、いくつかのデバイス製造業者の製品脆弱性を確認しました。中には容易に利用できる脆弱性もありましたが、その他は比較的危険度の低いものです。重要なことは、それらの脆弱性によって攻撃者は影響を受けるデバイスを遠隔から不正操作することが最終的に可能になるということです。その結果、デバイスは完全に乗っ取られ、物理的に損傷する場合さえあるかもしれません。年前から存在するものでした。攻撃」でボットネット構築のために利用された脆弱性に類似したものです。回送信するだけで重要サービスに対して復旧困難なスタックオーバーフローを引き起こすものがありました。製デバイスには複数の機能を提供するサービスが組み込まれています。製デバイスは、認証情報を忘れたユーザのために機能の一部としてパスワード復旧の仕組みを備えています。攻撃者はこの機能を利用し、ユーザの正規デバイスを乗っ取ることが可能でした。事例では、利便性のために提供されている機能が同時にセキュリティによる防御を抑制する結果となっています。適切なセキュリティが後回しになっている状況は問題です。広く報じられた「Mirai」および「Satori」のようなボットネットの事例から分かるように、経験を積んだ攻撃者がやると決めた場合、セキュリティ上の弱点を探しだしそれを利用した攻撃を実行するでしょう。(IPA)」に対して、それぞれの情報開示ポリシーに従って通知しました。脆弱性に関する技術的な詳細およびその他の情報については、こちらを参照してください。関連したセキュリティはユーザにとってだけの問題ではありません。製造業者も、ほとんどではないにしてもある程度の責任を負い、販売したデバイスに常に更新プログラムが適用され安全が保たれていることを確認するべきです。データの整合性を担保し、所有者以外には操作できないようにしてください。デバイスがひとたびインターネットに接続されると、そこには悪用の可能性が伴うことを留意するべきです。デバイスによって提供するサービスの提供開始から終了までを通してハッキングや侵入を防ぐためには、「デバイスのライフサイクル」全体の計画を立てることが重要です。設計段階から既に侵入テストや一般的な危険度の査定を行い、セキュリティを優先するべきです。パスワードの復旧や工場出荷状態への初期化のような機能はユーザが簡単に利用できるように設計されていますが、セキュリティの観点からユーザを危険にさらすようなものであってはいけません。デバイスにセキュリティの仕組みが搭載されているわけではなく、デバイスの機能の中には攻撃者による悪用が可能なものも存在します。そのためユーザの側でも、セキュリティ的に安全なネットワーク設定や定期的なファームウェアの更新のようなベストプラクティスにしたがい、脆弱性が利用される危険性を最小化する必要があります。クラウド」のようなトレンドマイクロ製品をご利用のお客様はエンドポイントレベルでマルウェアを検出することによって、IoTデバイスへの脅威から効果的に守られています。Network」は、ルータおよびルータに接続されたすべてのデバイスのインターネットトラフィックをチェックすることが可能です。対応は製造業者による更新プログラムリリース状況に従います。Inspector」によって、気付くことが難しい標的型攻撃やゼロデイ攻撃をネットワーク上の振る舞いから見つけ出し、早期に対処し被害の深刻化を防ぐことが可能です。」をご利用のお客様は以下のルールによって本記事で紹介した脆弱性を利用した脅威から守られています。More」をご参照ください。Belkin製品の脆弱性については、既に更新プログラムが公開配信されていることを確認し、表1の記載を更新しました。