家庭内IoT機器、現存マルウェアからはルータで保護可能 - ただしルータへの侵入防護が条件

家庭内に設置されているIoT機器に関し、現状流通しているIoTを標的としたマルウェアについては、ルータにより感染を防ぐことができているとの調査結果を、横浜国立大学とBBソフトサービスが取りまとめた。

両者では共同で研究プロジェクトを実施し、研究報告を取りまとめたもの。

同プロジェクトでは、模擬的な家庭環境に、市販されているネットワーク家電や家庭向けIoT機器など16製品を設置。2017年6月から12月にかけてサイバー攻撃やマルウェアの影響について調べた。

設置したハニーポットでは、攻撃者が攻撃インフラを拡大したり、維持するために、さまざまな機器の脆弱性を狙って感染活動を展開していることを観測。2017年11月以降は、国内においてIoTを狙うマルウェアの感染が拡大していることも観測している。

研究環境（画像：BBSS）

（Security NEXT - 2018/03/30 ） ツイート

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃