海外製デジタルビデオレコーダへのアクセスが増加、脆弱性悪用のおそれ（警察庁）
警察庁は、@policeにおいて「海外製デジタルビデオレコーダの脆弱性を標的としたアクセスの観測等について」を重要情報として発表した。
脆弱性と脅威
脅威動向
この海外製デジタルビデオレコーダは、9000/TCPポートにおいてリモートでコマンドが実行されるなど複数の脆弱性が2015年3月に公表されており、当該脆弱性を標的としたPoCも公開されている。同庁が今期観測したリクエストコマンドは、同PoCに含まれるリクエストコマンドと類似するものであったことから、当該脆弱性に対する探索等を企図したアクセスが活発化している可能性があるとしている。
これらのアクセスの発信元を調査したところ、多くの場合デジタルビデオレコーダのログイン画面が表示されたという。このことから、何らかのマルウェアに感染したデジタルビデオレコーダ等のIoT機器が、感染拡大のためのスキャン活動や攻撃の踏み台として悪用されている可能性を指摘している。同庁では利用者に対し、該当機器を直接インターネットに接続しないことや、ファイアウォールなどによりアクセス制限をかけること、脆弱性の確認と対策を実施すること、ユーザ名とパスワードは初期状態から変更することなどの対策を挙げている。
関連記事
この記事の写真
/
