攻撃プラットフォームへと変貌するThingbot

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

これは訓練ではありません。Thingbotは存続を脅かす存在であり、接続デバイスを導入するたびに、その脅威は増大しています。

うちで飼っているシェットランド・シープドッグは、どうもトースターが気に入らないようです。トースターの電源を入れると、まるで脅威であるかのように吠えながら飛びかかります。夫と私は、犬にはトースターがディセプティコンに見えているのだろうと冗談を言っていました。ところが、F5 Labsの最新レポートを読んでからは、もしかすると犬は私たちの知らない何かを知っているのではないかと思うようになりました。

F5 Labsは長年にわたり、IoTデバイスに対する攻撃を追跡し、報告してきました。対象には、攻撃対象として分かりやすいIPカメラやSOHOルーターだけでなく、テレビ、オーブン、冷蔵庫、Keurigコーヒーメーカーも含まれます。

読み間違いではありません。F5 Labsは、Keurigのコーヒーメーカーから送信された攻撃トラフィックを実際に確認しています。そう考えると、うちの犬がトースターを警戒しているのも、先ほどまで思っていたほど突拍子もないことではなさそうですね。

2018年1月から6月までのIoTデバイスに対する世界的な攻撃データをまとめたF5 Labsの最新レポートは、厳しい現実を浮き彫りにしています。IoTデバイスが引き続き攻撃を受けていることや、攻撃に対して脆弱であることだけが理由ではありません。攻撃のあり方そのものが変化しているためです。

このレポートでは、次のように指摘しています。「把握されているthingbotの74%は、過去2年間に開発されたものです。2018年だけでも13のthingbotが発見されており、もはや単一目的または2つの目的に限定されたボットではありません。プロキシサーバーを展開する、貸し出し型の多目的攻撃ボットへと移行しています。」

Thingbotは攻撃プラットフォームへと変貌しています。動的で構成変更が可能なため、クリプトジャッキングやパケットスニッフィング、DNSハイジャック、クレデンシャルスタッフィングなど、多種多様な攻撃を仕掛けることができます。攻撃者はIoTデバイスを単に集めるだけでなく、自らのデジタル軍団のスーパーソルジャーへと鍛え上げています。

攻撃者が容易にデバイスを侵害できることを考えると、この変化は憂慮すべきものです。侵害した1台のデバイスを複数の種類の攻撃に利用できるため、こうしたボットネットの「所有者」は経済的に優位に立てます。侵害したデバイスのネットワークを貸し出すことは以前から収益性の高いビジネスですが、ポートフォリオを多様化できることは、どの市場でも強みとなります。

これが市場ではないと思い込んではなりません。これはれっきとした市場であり、攻撃者はthingbotをプラットフォームへと変貌させることで、その市場を確実に成長させています。

苛立たしいのは、私たちがこの市場を拡大させ続けていることです。メーカーやサービスプロバイダーは、簡単に見つけられる、あるいは推測される脆弱なデフォルト認証情報に依存することで、この市場を後押ししています。F5 Labsのレポートでは、次のように指摘しています。「2018年1月1日から2018年6月30日までに最も多く攻撃された認証情報上位50件のうち、88%はユーザー名とパスワードが同じでした。これには、'root:root,'、'admin:admin,'、'user:user.'が含まれます」

攻撃者はこのことを把握しており、驚くほど高い確率で悪用に成功しています。こうした成功の一因は、利用者がデフォルトの認証情報を変更していないことです。また、攻撃者がSOHOルーターを制御下に置くと、通常ならアクセスできない可能性のある、ネットワーク内部のすべてのデバイスを容易に攻撃できるようになります。

たとえば、お客さまのコーヒーメーカー。あるいは、私のトースターかもしれません。

It will be interesting to see if カリフォルニア州のデフォルトパスワード禁止法が2020年1月1日に施行され、測定可能な効果をもたらすかどうかは注目に値します。この法律では、カリフォルニア州で販売されるすべての接続デバイスについて、製造時に一意のパスワードを設定するか、ユーザーが初めて操作する際に一意のパスワードの作成を求めることを義務付けています。市場がグローバルであることを考えると、この要件は世界各地で販売されるデバイスに影響を及ぼす可能性があります。ただし、対象となるのは2020年1月1日以降に販売されるデバイスのみです。現在から今後2年間に販売されるデバイスには影響しません。その頃には、侵害されたデバイスのグローバルネットワークが非常に大規模になり、この法律、または別の州の同様の法律が数年前に施行されていた場合ほどの効果は期待できないかもしれません。

デジタル資産だけでなく人々にもthingbotがもたらす深刻な脅威を理解するために、最新のF5 Labsレポートは一読の価値があります。生活のあらゆる側面でデジタルトランスフォーメーションが進む中、IoTはその変革を大きく後押ししています。攻撃者が警察、消防、医療の専門家が頼るデバイスを不正に掌握すれば、人々の健康と安全に影響を及ぼす可能性があります。高速道路の交通を案内・誘導するデジタルサイネージが制御されれば、甚大な被害につながるおそれがあります。

IoTデバイスへの依存度が高まるほど、デバイスが侵害された場合の脅威も増大します。

著者について

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事