Manabu3/7、3/8の日程で行われたサイバーセキュリティシンポジウム道後に参加してきましたので、個人的に気になっていたIoT分野についてのレポートを掲載いたします。IoTとサイバーセキュリティ■IoT狙いのサイバー攻撃が増加している情報通信研究機構(NICT)が実施しているNICTERプロジェクトのダークネット(※1)観測結果によると、近年はIoT機器を狙ったサイバー攻撃が増加している。censys)の存在などにより、従来のデバイスよりもセキュリティレベルが低い傾向にあるためである。2018年の傾向として特筆すべきは、従来の23/TCP(Telnet)を狙った攻撃が半減した半面、その他のIoT機器固有の脆弱性を狙う攻撃が増加した事である。事例として、2018年7月9日より急増した5555/TCP宛の通信が挙げられる。OS搭載機器を狙ったものであった。この事象をShodanで分析すると、日本国内ではホストの過半数をケーブルテレビ向けセットトップボックス及びAndroidエミュレータ(スマホゲームをPCでプレイする人が多い?)が占めている事が分かった。フリーのスマートフォンなど多様な機器が含まれていた。不用意に有効になっていたことが明らかになった。アドレスが直接割り振られた結果、攻撃の対象となりマルウェア感染が広まったと考えられる。APKをインストールし、採掘活動を行う事、もう1つは対象機器内に存在するその他のマルウェアを削除する事(機器内のリソースを占拠するため)が確認されている。(ファームウェアアップデートは公開されていないか)、などを確認し、脅威の緩和に務めることが推奨される。詳細なレポートはこちらに公開されている。http://www.nict.go.jp/cyber/report/NICTER_report_2018.pdf■お宅のIoT機器、初期パスワードのままになっていないか?IoTセキュリティインシデントを象徴する出来事として、2016年10月21日に発生した米Dyn社のDNSサーバに対する大規模DDoS攻撃(※2)が挙げられる。これによりTwitter、Netflixなどのサービスが使用できなくなる、という事態が発生した。この大規模なDDoS攻撃の背景には、IoT機器を踏み台とするマルウェア「Mirai」の存在があったようだ。Miraiは、踏み台とするIoT機器(Webカメラやルータ、デジタルビデオレコーダーなど)を狙い、特定のユーザ名とパスワード(ユーザ名root、パスワード1234など)を複数回試行することによりログインを試み、ログインが成功した場合に感染する。IoT機器のユーザの多くが工場出荷状態のまま使用していたという問題もあり、このマルウェアに多くが乗っ取られ、大規模DDoS攻撃の踏み台とされてしまった。NICTが昨月発表し、「政府による不正アクセス(※3)」と物議を醸したNOTICEプロジェクト(※4)は、こうした状況を憂慮し実施しているものである。皆様が所持しているルータ、Webカメラ、その他IoT機器についても、一度ユーザ名とパスワードの確認を行った方が良いだろう。※1・・・ダークネットとはインターネット上で到達可能かつ未使用のIPアドレス空間のことで、・ホストは存在しない・応答を返さない・マルウェアの感染活動などを観測できるといった特徴がある。※2・・・複数のコンピューターから標的のサーバへネットワークを介した大量の処理要求を送り、サービスを停止させてしまう攻撃のこと。一部を改正する法律」によりNICTの業務に「サイバー攻撃に悪用されるおそれのある機器の調査」が追加され、それが不正アクセスでない法的根拠となっている。※4・・・NOTICEプロジェクトでは全国にあるWebカメラ、ルータ、センサなどのIoT機器を対象にID・パスワード約100通りを試し、侵入に成功したIoT機器が見つかった際はインターネットプロバイダを通し注意喚起が行われる。マルウェアMiraiを意識したセキュリティテストとなっている。Example学生による研究発表のセッションで気になったキーワード。人間では認識できない範囲でFMラジオ、BGM等に微小なノイズを載せ、スマートスピーカーに命令する攻撃手法のようだ。詳しくは下記記事に詳しい。音声認識を悪用した攻撃の場合、ライブ会場やテレビ等の放送を通じて一斉にデバイスへの攻撃が行われてしまうため、非常に恐ろしい。131-20883-53-7055info(at)awa-re.com。