DDoS攻撃や不正アクセスのリスク

IoT機器の不要なポート開放が攻撃成功の要因に　NRIセキュアが分析

NRIセキュアが「サイバーセキュリティ傾向分析レポート2018」を発表した。調査ではIoT機器やWebサイトの、外部に開放された不要なポートが攻撃経路となっている傾向が見られた。こうした設定の不備を防ぐためには。

公開 2018年08月27日 10時19分

著者

上田奈々絵

[TechTargetジャパン]

印刷する Googleで優先するソースとして追加

NRIセキュア　原田氏

　NRIセキュアテクノロジーズ（以下、NRIセキュア）は2018年8月21日、同社サービスの提供を通して2017年度に得たデータを基に集計、分析した年次レポート「サイバーセキュリティ傾向分析レポート2018」を発表した。同社サイバーセキュリティ開発部セキュリティコンサルタントの原田諭氏は、本年度のレポートで注目すべき点の一つとして、意図せず外部開放されている不要ポートが攻撃者の標的になっていることを挙げる。

併せて読みたいお薦め記事

「IoTセキュリティ」についてもっと詳しく

2018年度のセキュリティ動向

探索行為の対象になるIoT機器向けポート

図　ファイアウォールでブロックした通信件数

　2016年に世界で猛威を振るったマルウェア「Mirai」と同様、IoT（モノのインターネット）機器を悪用した攻撃が続いている。IoT機器が攻撃を受けた場合、DDoS（分散型サービス拒否）攻撃に悪用されたり、仮想通貨の採掘に機器のリソースを無断で使われたりする可能性がある。レポートによると、同社が提供するマネージドセキュリティサービスにおいて、ファイアウォールで2017年度にブロックした通信のうち、IoT機器を狙った通信の割合は38.0％だった。

　IoT機器を遠隔操作するためのプロトコルには、telnetが広く使われている。telnetで利用されるTCPの23番ポート（以下、telnetポート）への通信の割合は、2016年度の48.1％から29.2％に減少。一方ファイアウォールでブロックした通信の総数は、約22億件から約25億件に増加した（図）。原田氏はこの結果を受け「攻撃者が悪用するポートの種類が分散しつつある」と言う。

　原田氏は攻撃されることが多いポートとして、ルーターやデジタルビデオレコーダーなどのIoT機器を他の機器につなげるためのポートや、管理画面に接続するためのポートを挙げる。IoT機器は導入後すぐにインターネットに接続して利用できるように初期設定されていることが多く、そのままでは攻撃の影響を受けやすいという。具体的には、監視カメラを初期設定のログインIDとパスワードのままで利用することや、ルーターのファームウェアの自動更新を無効にしていることが、攻撃成功の要因として挙げられる。

　原田氏によると、不要なポートが開放されているケースはIoT機器だけではないという。

　ネットワーク機器やWebサイトの、不必要に開放されたポートも標的になる可能性がある。NRIセキュアが提供する、ネットワークやシステム基盤のセキュリティ診断サービス「プラットフォーム診断エクスプレスサービス」の診断結果によると、サービスを利用した24.9％のサーバやスイッチなどのネットワーク機器の内、24.9％で、本来インターネットに公開する必要のないポートが外部開放されていた。その多くはメンテナンス用のポートや管理用のポートで、システム構築時の考慮漏れや設定変更作業時の戻し忘れが原因だった。

　同社サービス「Webサイト群探索棚卸しサービス」で診断した、インターネットに公開されているWebサイトの12.2％では、管理者用ツールへのアクセス経路（メンテナンス用経路）が開放されていた。原田氏はCMS（コンテンツ管理システム）などのWeb関連システムの管理者用ツールに対し「初期パスワードが広く知られていたり、バージョンアップされず脆弱（ぜいじゃく）性が放置されていたりするなどの問題を抱えている可能性がある」と話す。これらの問題を放置すると、不正アクセスやシステム乗っ取りのリスクが生じる。

設定管理とアクセス制御で安全な運用を

　原田氏はポートやメンテナンス用経路のセキュリティを確保するために、導入時と運用時という2つの観点から対策を提案する。

　IoT機器やネットワーク機器の導入時、公開Webサイトの構築時には、インターネットにつながるポートを不用意に公開しないことがポイントになる。例として、

初期設定の際に、telnetポートを使わない場合は無効化する
サーバ管理用のパスワードを初期設定から複雑なものに変更する

などの対策が挙げられる。ファイアウォールのアクセス制限機能やIoT／ネットワーク機器のセキュリティ設定を用いて、外部からのアクセス許可対象を限定することも有効だという。

　IoT／ネットワーク機器やWebサイトを運用する際は、定期的な脆弱性対策が必要だ。機器の脆弱性情報を把握してセキュリティパッチを適用することで、外部からの攻撃による実害の発生を防ぐことが有効だという。セキュリティパッチを適用できない場合はWAF（Webアプリケーションファイアウォール）やIPS（侵入防止システム）で代替する。設定変更の際に起こる作業ミスなどを見つけるために、不要なポートやメンテナンス用経路が開放されていないかどうか定期的に確認することも必要だという。「開放されている不要なポートをポートスキャンで洗い出すなど、現状把握から始めるのも選択肢の一つだ」（原田氏）

印刷する

この記事の著者

上田奈々絵

IoT機器の不要なポート開放が攻撃成功の要因に　NRIセキュアが分析

併せて読みたいお薦め記事

「IoTセキュリティ」についてもっと詳しく

2018年度のセキュリティ動向

探索行為の対象になるIoT機器向けポート

設定管理とアクセス制御で安全な運用を

この記事の著者

関連記事

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

IoT機器の不要なポート開放が攻撃成功の要因に NRIセキュアが分析

併せて読みたいお薦め記事

「IoTセキュリティ」についてもっと詳しく

2018年度のセキュリティ動向

探索行為の対象になるIoT機器向けポート

設定管理とアクセス制御で安全な運用を

この記事の著者

関連記事

IoTが直面する5つの大変化、LPWANやセキュリティ脅威増加の影響は？

「Mirai」亜種、「Wicked」ボットネットはどのようにIoTデバイスを狙うのか

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

IoT機器の不要なポート開放が攻撃成功の要因に　NRIセキュアが分析