Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SHODAN」に類似サービス - ネット接続機器の登録状況確認を

インターネットへ接続された機器の情報を収集し、誰でも簡単に検索できる「SHODAN」の類似サービス「Censys」が公開されていることを受け、情報処理推進機構(IPA)は解説資料を公開した。パソコン同様、IoT機器でもセキュリティ対策が重要であるとして注意を喚起している。

IPAテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」
IPAテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」

従来より「SHODAN」の解説資料として公開している「増加するインターネット接続機器の不適切な情報公開とその対策」を改訂したもの。同資料は、ネットワークやインターネット接続機器の管理者に向けたもので、今回あらたに「Censys」の情報を追加。同サービスのしくみや使用方法、「SHODAN」との比較などを行っている。

「Censys」は、ミシガン大学の研究者が開発した「SHODAN」に類似した検索エンジン。2015年10月より公開されており、脆弱性を含むインターネット接続機器を検索することが可能。「SHODAN」同様、アクセス制御が甘い場合、運営者の意図に反してデータを収集され、同データベースへ機器の情報が登録されるおそれがある。

2009年より公開されている「SHODAN」を見ると、ウェブサーバのほか、オフィス複合機や情報家電、SIPサーバ、制御機器など、さまざまな機器の情報をデータベースとして収録。IPアドレスやホスト名、位置情報、ポート番号にくわえ、機器の応答メッセージに含まれる製品名やバージョン、初期パスワードなどが含まれる場合もある。

脆弱性が存在する古いバージョンで稼働する機器などを検索できるため、サイバー攻撃の対象を探すために利用されるおそれがあるほか、複合機に保存されたデータが漏洩する事故なども発生している。

同機構では、同資料でこれらサービスにより所属する組織の情報を検索する方法や実施すべき対策などを紹介。適切に保護していれば被害が発生することはなく、これらサービスを活用してデータが不用意に登録されていないか確認し、適切に機器を保護するよう呼びかけている。

同機構が公開した同資料の目次は以下のとおり。

1.オフィス機器とサーバー機能
2.インターネット接続機器検索サービスSHODAN
3.SHODANを使用した自組織の検査
4. インターネット接続機器検索サービスCensys
5.実施すべき対策
6.おわりに

(Security NEXT - 2016/05/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Java SE」にセキュリティアップデート - 脆弱性8件を修正
「Chrome 70」で脆弱性23件を解消
「VMware ESXi」などに深刻な脆弱性 - パッチがリリース
「Joomla」に5件の脆弱性を解消したセキュリティアップデート
Facebookへの攻撃、影響は約3000万人 - 15カ月にわたり個人情報なども収集か
Oracle、四半期定例パッチをリリース - 脆弱性301件を修正
Oracle、四半期定例パッチをリリース - 脆弱性334件を修正
制御システムリスク分析ガイドが改訂 - 工数削減や解説拡充を実施
2018年2Q、TCP 80番ポート宛てのパケットが増加 - 「Mirai」影響で
Avastに新版、フィッシング対策や機密データ保護を強化