~ルーターを安全に使うための基礎~2017年6月27日CIAJ通信ネットワーク機器セキュリティ分科会インターネットが普及して約20年、今では企業、一般家庭の多くでインターネットを利用できる環境ができてきています。今後、IoTの普及に伴い、さらにインターネットの利用機会、範囲が広がることが予想されます。その、インターネットに接続するために必須な装置、その1つがルーターとなります。ルーターは、企業ではインターネットと社内網(イントラネット)をつなぐ役割を担い、また、一般家庭でもインターネットと宅内LANをつなぐ役割を担っています。JEITAさらにルーターベンダー各社からも注意喚起、基本的な対策が発信され、再発防止に向けた活動が行われています。不正利用の検出が後を絶たず、問題が収束していないのが現状です。そこで、ルーターセキュリティの現状と対策について、基礎的なポイントを解説します。現在までに確認されたルーターのセキュリティ事故事例のいくつかを紹介します。(例1)悪意のある第三者が外部から不正アクセスをして、ユーザーが気付かないうちにルーターの設定を変更します。すると、ユーザーがあるウェブサイト(例えば銀行)にアクセスしようとすると、本物のウェブサイトに似せた偽ウェブサイトに誘導して、そこで、IDやパスワード、個人情報や重要な情報等を搾取します(DNSチェンジャー)。これにより、悪意ある第三者がその情報から、ユーザーになりすまして、不正送金等を行う被害にあってしまいます。(例2)悪意のある第三者が外部から不正アクセスをして、ユーザーが気付かないうちに、ルーターの設定を変更します。すると、インターネットとの通信内容を傍受、また改竄等を行えます。いわゆる「中間者攻撃」による被害が確認されています。これにより、入手した情報を悪用されることで、さらに被害が拡大することになります。(例3)自宅で使用している無線LANルーターを、他人が無断でアクセスして、インターネット接続する被害が確認されています。無線LANの電波は自宅外に漏れており、近所から無線LANにアクセスしていました。2.ルーターセキュリティ事故対策(対策1)ルーターのファームウェアを最新にする。外部からの不正アクセスをする手段として、ルーターのファームウェアの脆弱性をねらってアクセスする方法が過去事例として確認されています。ルーターメーカーではこのような事例が確認されると、対策をしたファームウェアをリリースしていますので、ホームページ等からダウンロードしてファームウェアの更新をしてください。(対策2)パスワードを適宜変更する。パスワードの値が、購入時の初期値のままだったため、外部から不正アクセスされる事例が過去確認されています。そこから不正アクセスされた事例も確認されています。パスワードを変更することで、外部からの不正アクセスを防ぐことが大事で、また、1回だけでなく、頻繁に、かつ不定期に変更することが望ましいです。事故事例(例3)に対しては、以下の対策を行うことが大切です。(対策3)MACフィルタリング機能MACフィルタリング機能とは、無線LANルーターにアクセスできる端末を制限する機能です。無線端末(PC等)は1台1台個別の識別子として、MACアドレスを持っています。無線LANルーターの機能で、アクセスできる無線端末のMACアドレスを登録することで、それ以外の無線端末のアクセスを規制することができます。3.まとめインターネットの便利さは飛躍的に向上し、さらに、今後、さらにいろいろなサービスが増えていくことが予想されています。そのインターネットの要であるルーターにセキュリティの脆弱性があると、大変な被害をこうむる可能性があります。実際に被害にあってからでないと不正が行われているかわからないところが一番問題です。そのためにも、常日頃から被害にあった恐ろしさを認識し、常に対策をとるよう心がけることが大事です。ファームウェアの更新やパスワードの変更はそれほど大変ではありませんので、確実に実行してください。最後に、ルーターのセキュリティ対策について、参考文献にあげたホームページで情報発信をしていますので、こちらの情報も定期的に確認することをお勧めします。