Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

約5万台のMQTTサーバが公開状態 - 国内でも1012台が稼働

少なくとも4万9000台以上のMQTTサーバがインターネット上で公開されていることがわかった。国内のサーバも含まれる。

「MQTT(Message Queuing Telemetry Transport)プロトコル」は、アプリケーション層で利用されているプロトコル。機械同士が情報をやり取りするM2Mや、IoTで広く利用されている。

Avastによると、関連機器の稼働状況について調べたところ、同プロトコルの実装や構成時のミスにより、グローバルで4万9000台以上の「MQTTサーバ」がインターネット上で公開状態にあることを確認したという。日本国内においても1012台が稼働していた。

設定に問題があり、インターネットへ公開された状態にある「MQTTサーバ」では、通信内容を盗聴されて情報が漏洩したり、不正に操作されるといったリスクがある。

MQTTを利用するシステムを巡っては、認証をともなわないコネクトコマンドで、不特定多数が接続できる中継サーバ「Broker」を探索したり、容易に予測できるユーザー名と脆弱なパスワードを指定したコネクトコマンドでアクセスを試みる攻撃も確認されている。。

(Security NEXT - 2018/08/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ