ソフトウェア更新まで気づけなかった ~ シスコシステムズ製品「スーパーコピー」の脅威分析(エフセキュア) | ScanNetSecurity
2021.06.21(月)

ソフトウェア更新まで気づけなかった ~ シスコシステムズ製品「スーパーコピー」の脅威分析(エフセキュア)

エフセキュア株式会社は7月16日、シスコシステムズ製ネットワークスイッチの偽造品に関する調査レポートを発表した。

調査・レポート・白書 調査・ホワイトペーパー
「THE FAKE CISCO」 https://labs.f-secure.com/assets/BlogFiles/2020-07-the-fake-cisco.pdf
「THE FAKE CISCO」 https://labs.f-secure.com/assets/BlogFiles/2020-07-the-fake-cisco.pdf 全 1 枚 拡大写真
エフセキュア株式会社は7月16日、シスコシステムズ製ネットワークスイッチの偽造品に関する調査レポートを発表した。

もともと偽造品を使用していたユーザー企業が、ソフトウェア更新の際に機能が停止したことで異変に気付き、フィンランドに本社があるF-Secure社に調査を依頼、同社のコンサルティング部門であるF-Secure Consultingのハードウェアセキュリティチームが、Cisco Catalyst 2960-Xシリーズスイッチの2種類の偽造品を徹底的に分析し、セキュリティ上の脅威を検証した。

調査結果によると、偽造品にはネットワークに対する攻撃を容易にするバックドアのような機能は備えていなかったものの、セキュリティ制御を回避するために様々な手段を用いていたことが判明。あるユニットでは、ゼロデイ脆弱性を悪用してファームウェアの改ざんに対する保護を提供するセキュアブートプロセスが弱体化させられていた。また、偽造品はシステムコンポーネントを認証するプロセスを迂回するよう設計されており、ハードウェアの偽造品がもたらすセキュリティの課題を示すものとなった。

F-Secure Consultingのシニアコンサルタントで、調査リーダーを務めたDmitry Janushkevich(ドミトリー・ヤヌシュケヴィッチ氏)は、「偽造者の動機は偽造デバイスの販売で利益を得ることだけに過ぎなかったが、これだけの技術を持った攻撃者ならば企業にバックドアを仕掛ける可能性もあるため、デバイスの入念な調査は非常に重要となる。」と述べている。

同社では、企業が偽造デバイスやコンポーネントの使用を避けるために、メーカーの認定リセラーからの調達、調達プロセスを管理する明確な内部プロセスとポリシーの策定、全デバイス・コンポーネントがメーカー提供の最新の利用可能なソフトウェアを実行していることの確認、同製品の複数ユニット間で物理的な違いを発見した場合は全て記録することを挙げている。

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. パラマウントベッド従業員の仮想デスクトップ環境がウイルス感染、過去のやりとりを装った不審メールを確認

    パラマウントベッド従業員の仮想デスクトップ環境がウイルス感染、過去のやりとりを装った不審メールを確認

  2. 富士通のプロジェクト情報共有ツールへの不正アクセス、総務省でも被害確認

    富士通のプロジェクト情報共有ツールへの不正アクセス、総務省でも被害確認

  3. スポーツクラブNASへランサムウェア攻撃、会員管理システムに障害発生

    スポーツクラブNASへランサムウェア攻撃、会員管理システムに障害発生

  4. 「糖質制限ドットコム」に不正アクセス、1年分の決済情報が流出

    「糖質制限ドットコム」に不正アクセス、1年分の決済情報が流出

  5. やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

    やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

  6. 病院向け情報管理システム OpenClinic GA に複数の脆弱性

    病院向け情報管理システム OpenClinic GA に複数の脆弱性

  7. クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威

    クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威

  8. 富士フイルムへのランサムウェア攻撃、外部への情報流出の痕跡は確認されず

    富士フイルムへのランサムウェア攻撃、外部への情報流出の痕跡は確認されず

  9. かくれ脱水から脱水状態に進行したときに起こるサインを解説(「教えて!「かくれ脱水」委員会)

    かくれ脱水から脱水状態に進行したときに起こるサインを解説(「教えて!「かくれ脱水」委員会)

  10. Apache HTTP Web Server 2.4 の複数の脆弱性へアップデート公開

    Apache HTTP Web Server 2.4 の複数の脆弱性へアップデート公開

ランキングをもっと見る