IoT機器への不正アクセスが目的と思われる、MQTTによる探索行為が増加(警察庁)
警察庁は、「IoTやM2M等で使用されるプロトコルMQTTによる探索行為の増加等について」のレポートを@policeにおいて発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
MQTT(MQ Telemetry Transport)は、IoTやM2Mなどの分野で使用されるメッセージプロトコル。同庁のインターネット定点観測システムでは、8月に1883/TCPポートに対してMQTTのCONNECTコマンドによる接続を試行するアクセスの増加を観測した。このアクセスは、あらゆるサービスに対して探索を実施して結果を蓄積し、その結果を検索するサービスを提供している組織と、スイスに本社を置くセキュリティ対策企業からのものを継続して観測しているが、身元や目的が判然としない不正アクセスの可能性のあるアクセスの増加を観測しているという。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/