家庭でインターネットに接続するスマートデバイスの活用が拡大しています。ルータは、通常そのような各家庭の唯一の門番と言えます。利用している場合、あるいは雑多なデバイスがネットワークに接続されている場合も、セキュリティ上のリスクは同様です。Amp」手法を利用した「分散型サービス拒否(DDoS)攻撃」に悪用されています。「スマート」ではあっても安全ではないデバイスをインターネットに接続することは、例えるなら、詮索好きで悪意を持つかもしれない客を家に招き入れてしまうことによく似ています。その対策には、普通の鍵を玄関に取り付けても意味がありません。最近の家庭用ネットワークへの侵入事例を見ると、「悪意を持つ人」であるサイバー犯罪者は常に玄関を開ける方法を探しています。サイバー犯罪者は、スマートデバイスにマルウェアを感染させ、自身の指示通り動く「ゾンビ」に変えます。Netgear製ルータに確認されたコマンドインジェクションの脆弱性を狙った攻撃が挙げられます。移植性を有効に活用しています。アーキテクチャを採用したルータ)を狙うマルウェアに変換することができます。家庭用ルータは、不正なアプリ、スクリプト、ELFバイナリの影響を受ける可能性もあります。DDoS攻撃で利用されました。IoT機器を感染させ、DDoS攻撃を仕掛けるためのボットネットが構成されました。x86-64アーキテクチャを狙うバックドア型不正プログラムに感染させる可能性があります。3(ユーザモード)ルートキットが含まれています。攻撃することでよく知られるルートキット「Jynx2」の機能を流用していました。ring3ルートキット「vlany」のサンプルコード「Mirai」(「ELF_MIRAI」として検出)は、初期設定の認証情報の定義済みリストを利用しますが、その複雑さのために際立っていたのではありません。オープンソースのマルウェアとなり、現在ではサイバー犯罪者の間で広く利用され、改良され、強力化しています。大手サイトが攻撃を受けアクセス不能となりました。90万台の家庭用ルータを攻撃し、サービス停止に追い込む事例も発生しました。IPスキャンを回避する■家庭用ネットワークが引き起こすセキュリティイベント弊社は、どうしたら家庭用ネットワークがより安全に使用できるかを整理するため、家庭用ネットワークを狙う典型的な攻撃について調査するとともに、ネットワークに侵入する目的で頻繁に悪用される機器やアプリを調査しました。重要なポイントとして、これらの機器は簡単にボット化されています。IoTに関する調査および遠隔測定によると、2016年第1から第3四半期の間に、最も多く誘引されたセキュリティルールおよび発生イベントは次のとおりでした。NetworkTMで検知したルールTop10(2016年1月~9月)誘引されたセキュリティルールの非常に高い数値は、大部分が攻撃者に乗っ取られボット化した家庭用ルータによって攻撃が仕掛けられている可能性を示しています。5倍以上)、韓国、カナダ、ロシアで発生しています。他に英国、ドイツ、オランダ、香港、スウェーデン、シンガポール、オーストラリア、スペイン、スイス、オーストリアがルータを利用した攻撃の上位検出国を形成しています。図5:家庭用ルータを利用した攻撃の最多発生国(2016年第1~第3四半期)ルータ当たりの平均攻撃数が最も多かったのは、韓国でした。31と比較して非常に多いことがわかります。IoT機器のボット化拡大頻度を表すものとなっています。3つのセキュリティイベントの持続が目立っています。DNS応答トラフィックでオーバーフローさせる攻撃です。1つは約1テラバイトに及ぶトラフィックとなり、最多を記録しました。感染したルータ、DVR、ウェブカメラなどの、セキュリティが確保されておらずボット化したIoT機器が利用されていました。Amp攻撃が発生したすべての事例において、家庭用IoT機器が攻撃に利用されていたことが明らかになっています。DNSサーバ、良質なサーバやホストが被害に遭いました。IoT機器が持ち主の知らぬ間に侵害され、外部のネットワークを攻撃するようにプログラムされていました。1台あたり平均853件に上り、他社製のデバイス関連の事例の約2倍となっています。存在する脆弱性を悪用したことが明らかになりました。ヘッダパラメータの範囲内で、リモートでコードが実行される脆弱性です。この脆弱性を利用すると、攻撃者は、遠隔から細工したHTTPリクエストを介して任意のコードを実行したり、サービス妨害を引き起こしたりすることが可能となります。Windows機器を標的としていました。暗号化技術を使用してデジタル通貨を生成するビットコインの発掘には、大規模な演算能力が必要です。家庭用ルータは、ネットワークデータを処理するには十分ですが、能力が限られています。そのため、マルウェア作成者やボットネット操業者は、必要に相応するだけの非常に多数のルータを感染させる必要があります。OS(主にWindows)、IPカメラやルータなどのスマートデバイスから発生しました。ネットワークトラフィックの調査から、ビットコイン発掘はほとんどの国で合法であるものの、ユーザの知らぬ間に、あるいは同意なしに行われた場合、システムへの障害を引き起こす恐れのあることが確認されています。IoT機器がこれに該当します。6,843表4:ビットコイン発掘をするためのボットとして利用されていたデバイス■被害に遭わないためには家庭用ネットワークのセキュリティは、企業のネットワーク周辺の保護に劣らず重要です。IoTデバイスは、企業や組織の資産を狙う脅威となる可能性があります。脆弱な家庭用ネットワークは、所有者やISPだけでなく、ネットワークに接続されているデバイスや格納されている個人情報にも影響を及ぼします。デバイスのセキュリティを確保する重要な役割を果たすのは設計者や機器製造業者とはいえ、ユーザは、次のようなデジタルセキュリティ衛生を実践することで、家庭用ルータをボット化されるリスクを軽減できます。Web管理ページへのアクセスなど、ルータの不要なコンポーネントを無効にするOEM製や中古ルータは、十分に検討してから利用する。本文の一部を修正しました。