IoT機器の不要なポート開放が攻撃成功の要因に NRIセキュアが分析：DDoS攻撃や不正アクセスのリスク

NRIセキュアが「サイバーセキュリティ傾向分析レポート2018」を発表した。調査ではIoT機器やWebサイトの、外部に開放された不要なポートが攻撃経路となっている傾向が見られた。こうした設定の不備を防ぐためには。

[上田 奈々絵，TechTargetジャパン]

NRIセキュア　原田氏

　NRIセキュアテクノロジーズ（以下、NRIセキュア）は2018年8月21日、同社サービスの提供を通して2017年度に得たデータを基に集計、分析した年次レポート「サイバーセキュリティ傾向分析レポート2018」を発表した。同社サイバーセキュリティ開発部セキュリティコンサルタントの原田 諭氏は、本年度のレポートで注目すべき点の一つとして、意図せず外部開放されている不要ポートが攻撃者の標的になっていることを挙げる。

併せて読みたいお薦め記事

「IoTセキュリティ」についてもっと詳しく

• IoTが直面する5つの大変化、LPWANやセキュリティ脅威増加の影響は？
• 「Mirai」亜種、「Wicked」ボットネットはどのようにIoTデバイスを狙うのか
• NISTの「IoTセキュリティガイドライン」には何が書かれているのか

2018年度のセキュリティ動向

• 2018年に注目すべきセキュリティ動向　データを破壊する「ワイパー」被害が激化か
• 「クラウドセキュリティ」の5大脅威　「API」「IoT」から人的ミスまで

探索行為の対象になるIoT機器向けポート

図　ファイアウォールでブロックした通信件数

　2016年に世界で猛威を振るったマルウェア「Mirai」と同様、IoT（モノのインターネット）機器を悪用した攻撃が続いている。IoT機器が攻撃を受けた場合、DDoS（分散型サービス拒否）攻撃に悪用されたり、仮想通貨の採掘に機器のリソースを無断で使われたりする可能性がある。レポートによると、同社が提供するマネージドセキュリティサービスにおいて、ファイアウォールで2017年度にブロックした通信のうち、IoT機器を狙った通信の割合は38.0％だった。

　IoT機器を遠隔操作するためのプロトコルには、telnetが広く使われている。telnetで利用されるTCPの23番ポート（以下、telnetポート）への通信の割合は、2016年度の48.1％から29.2％に減少。一方ファイアウォールでブロックした通信の総数は、約22億件から約25億件に増加した（図）。原田氏はこの結果を受け「攻撃者が悪用するポートの種類が分散しつつある」と言う。

　原田氏は攻撃されることが多いポートとして、ルーターやデジタルビデオレコーダーなどのIoT機器を他の機器につなげるためのポートや、管理画面に接続するためのポートを挙げる。IoT機器は導入後すぐにインターネットに接続して利用できるように初期設定されていることが多く、そのままでは攻撃の影響を受けやすいという。具体的には、監視カメラを初期設定のログインIDとパスワードのままで利用することや、ルーターのファームウェアの自動更新を無効にしていることが、攻撃成功の要因として挙げられる。

　原田氏によると、不要なポートが開放されているケースはIoT機器だけではないという。