一研究者が IPv4 インターネットマップのために 420,000 ノードの違法なボットネットを作り出す~それは数千年間の禁錮刑のリスクを伴う(The Register) | ScanNetSecurity
2026.08.04(火)

一研究者が IPv4 インターネットマップのために 420,000 ノードの違法なボットネットを作り出す~それは数千年間の禁錮刑のリスクを伴う(The Register)

「誰もが高度なエクスプロイトやサイバー戦争について話し合っている間に、4 つの単純で馬鹿げたデフォルトの Telnet パスワードは、消費者だけでなく、世界中の数万、数十万の産業用デバイスへのアクセスを可能とした」

国際 TheRegister
残されているすべての IPv4 インターネットを地図に描き出すという夢を成し遂げるため、一人の匿名研究者が型破りなアプローチを行った。それは、その研究者を数千年に渡って拘留させるのに十分な、世界中の法を破る行為かもしれない。

IPv4 アドレス空間をスキャンするには、接続されたすべてのコンピュータを発見するため、数十億の Ping を送らなければならない。さらに、それは現実的に多くのマシンでのスキャンを要求する。その研究者は、Nmap スクリプトエンジンで様々な実験を行っているうちに、多くの IPv4 デバイスが実質的に安全でない状態だと気づいた:それらが要求するのは、取るに足らない admin / admin または root/root のユーザ名とログインパスワードのみ、あるいはパスワードを要求しないものだった。スキャンを実行する際の一時的なボットネットとして、これらを利用できたらどうなるだろう?…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:フリーライター 江添佳代子)

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ハッキングカンファレンス DEF CON、Meta式「変態メガネ」全面禁止(度付きもNG)広がるスマートグラス締め出し

    ハッキングカンファレンス DEF CON、Meta式「変態メガネ」全面禁止(度付きもNG)広がるスマートグラス締め出し

  2. Linuxカーネルに存在する脆弱性「CVE-2026-43456」をGMOイエラエが発見

    Linuxカーネルに存在する脆弱性「CVE-2026-43456」をGMOイエラエが発見

  3. 停職処分 ~ 消防士長31歳が不正アクセスし人事関連内部情報閲覧

    停職処分 ~ 消防士長31歳が不正アクセスし人事関連内部情報閲覧

  4. 金子農機にランサムウェア攻撃、サーバに保存していた各種業務データへの不正アクセスを確認

    金子農機にランサムウェア攻撃、サーバに保存していた各種業務データへの不正アクセスを確認

  5. セコム安否確認サービス、「ITreview Grid Award 2026 Summer」安否確認システム部門で26期連続「Leader」を受賞

    セコム安否確認サービス、「ITreview Grid Award 2026 Summer」安否確認システム部門で26期連続「Leader」を受賞

ランキングをもっと見る
PageTop