Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

約5万台のMQTTサーバが公開状態 - 国内でも1012台が稼働

少なくとも4万9000台以上のMQTTサーバがインターネット上で公開されていることがわかった。国内のサーバも含まれる。

「MQTT(Message Queuing Telemetry Transport)プロトコル」は、アプリケーション層で利用されているプロトコル。機械同士が情報をやり取りするM2Mや、IoTで広く利用されている。

Avastによると、関連機器の稼働状況について調べたところ、同プロトコルの実装や構成時のミスにより、グローバルで4万9000台以上の「MQTTサーバ」がインターネット上で公開状態にあることを確認したという。日本国内においても1012台が稼働していた。

設定に問題があり、インターネットへ公開された状態にある「MQTTサーバ」では、通信内容を盗聴されて情報が漏洩したり、不正に操作されるといったリスクがある。

MQTTを利用するシステムを巡っては、認証をともなわないコネクトコマンドで、不特定多数が接続できる中継サーバ「Broker」を探索したり、容易に予測できるユーザー名と脆弱なパスワードを指定したコネクトコマンドでアクセスを試みる攻撃も確認されている。。

(Security NEXT - 2018/08/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「EC-CUBE」向けプラグイン「簡単ブログ for EC-CUBE4」に脆弱性
トレンド製「スマートホームスキャナー」のインストーラに脆弱性 - 最新版の利用を
Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
「BIG-IP」脆弱性に注意 - 実証コード公開済み、探索や悪用も
「Chrome 101.0.4951.64」がリリース - 13件のセキュリティ修正を実施
Adobe、「Framemaker」「InDesign」など5製品でセキュリティ更新
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に
MS、5月の月例パッチで脆弱性73件に対処 - ゼロデイ脆弱性を修正
「Magnitude Simba」のODBCドライバなどに脆弱性
富士通製のセキュリティ帯域制御製品に深刻な脆弱性