探索されるMQTT中継サーバ - 不用意な外部公開に注意を

観測されたアクセスの大多数は、認証をともなわないコネクトコマンドで、不特定多数が接続できる「Broker」を探索しているものと見られている。また、なかには容易に予測できるユーザー名と脆弱なパスワードを指定したコネクトコマンドもあったという。

8月以前も、インターネット接続機器の検索サービスやセキュリティ事業者からのアクセスが観測されているが、8月に観測されたアクセスはこれらと異なり、発信元や目的はわかっていない。

同庁では、不特定多数に公開されている「Broker」について、一部で危険性が指摘されており、自動車のほか、パイプラインの圧力制御システム、ATMなどの情報が確認できた例も報告されていると説明。

9月以降は小康状態となっているが、MQTTを使用するシステムの運用者や開発者に対し、アクセス制限や認証、SSLによる暗号化、VPNの活用など、不用意に不特定多数へ「Broker」を公開しないよう注意を呼びかけている。

（Security NEXT - 2017/10/10 ）ツイート