探索されるMQTT中継サーバ - 不用意な外部公開に注意を

不特定多数に公開された「MQ Telemetry Transport（MQTT）」プロトコルの中継サーバを探索する行為が観測されているとして、警察庁がシステムの運用者や開発者へ注意を呼びかけている。

警察庁の観測システムにおいて、TCP 1883番ポートに対する「MQTT」のコネクトコマンドによるアクセスが、8月に集中して観測されたもの。

同プロトコルは、オープンかつ軽量でアプリケーション層で利用されているプロトコル。帯域が狭い環境でも利用できるため、M2MなどIoTで活用されている。

同庁によれば、メッセージを中継するサーバとなる「Broker」を探索していると見られるアクセスが、8月4日ごろより増加。同月に集中して観測されたという。

TCP 1883番ポートに対する「MQTT」の「CONNECTコマンド」の観測件数（グラフ：警察庁）

（Security NEXT - 2017/10/10 ）ツイート