約5万台のMQTTサーバが公開状態 - 国内でも1012台が稼働

Avastは、ハブとデバイス間の通信に「MQTTプロトコル」が活用されているスマートホームを例に挙げ、脆弱な機器を利用している場合の影響について問題を指摘。

インターネットに接続された機器を検索できる「Shodan」などを用いて攻撃者が脆弱な機器を把握し、ドアや照明などコネクテッドデバイスの状況を読み取り、在宅時間を把握したり、不正な操作を行う可能性があると警鐘を鳴らしている。

また機器の管理画面がインターネット経由でアクセスでき、パスワードが初期設定のままだと、ダッシュボードを通じて機器が不正に操作され、セキュリティやプライバシーを侵害するおそれもあるとして、同社ではデバイスを適切に管理するようあわせて求めている。