ソフトウェア更新まで気づけなかった ~ シスコシステムズ製品「スーパーコピー」の脅威分析(エフセキュア) | ScanNetSecurity
2020.09.20(日)

ソフトウェア更新まで気づけなかった ~ シスコシステムズ製品「スーパーコピー」の脅威分析(エフセキュア)

エフセキュア株式会社は7月16日、シスコシステムズ製ネットワークスイッチの偽造品に関する調査レポートを発表した。

調査・レポート・白書 調査・ホワイトペーパー
「THE FAKE CISCO」 https://labs.f-secure.com/assets/BlogFiles/2020-07-the-fake-cisco.pdf
「THE FAKE CISCO」 https://labs.f-secure.com/assets/BlogFiles/2020-07-the-fake-cisco.pdf 全 1 枚 拡大写真
エフセキュア株式会社は7月16日、シスコシステムズ製ネットワークスイッチの偽造品に関する調査レポートを発表した。

もともと偽造品を使用していたユーザー企業が、ソフトウェア更新の際に機能が停止したことで異変に気付き、フィンランドに本社があるF-Secure社に調査を依頼、同社のコンサルティング部門であるF-Secure Consultingのハードウェアセキュリティチームが、Cisco Catalyst 2960-Xシリーズスイッチの2種類の偽造品を徹底的に分析し、セキュリティ上の脅威を検証した。

調査結果によると、偽造品にはネットワークに対する攻撃を容易にするバックドアのような機能は備えていなかったものの、セキュリティ制御を回避するために様々な手段を用いていたことが判明。あるユニットでは、ゼロデイ脆弱性を悪用してファームウェアの改ざんに対する保護を提供するセキュアブートプロセスが弱体化させられていた。また、偽造品はシステムコンポーネントを認証するプロセスを迂回するよう設計されており、ハードウェアの偽造品がもたらすセキュリティの課題を示すものとなった。

F-Secure Consultingのシニアコンサルタントで、調査リーダーを務めたDmitry Janushkevich(ドミトリー・ヤヌシュケヴィッチ氏)は、「偽造者の動機は偽造デバイスの販売で利益を得ることだけに過ぎなかったが、これだけの技術を持った攻撃者ならば企業にバックドアを仕掛ける可能性もあるため、デバイスの入念な調査は非常に重要となる。」と述べている。

同社では、企業が偽造デバイスやコンポーネントの使用を避けるために、メーカーの認定リセラーからの調達、調達プロセスを管理する明確な内部プロセスとポリシーの策定、全デバイス・コンポーネントがメーカー提供の最新の利用可能なソフトウェアを実行していることの確認、同製品の複数ユニット間で物理的な違いを発見した場合は全て記録することを挙げている。

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ(日本医師会)

    事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ(日本医師会)

  2. 社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付(ライフ)

    社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付(ライフ)

  3. 社内パソコンがEmotet感染、取引先でも不審メールを確認(山一商事)

    社内パソコンがEmotet感染、取引先でも不審メールを確認(山一商事)

  4. 社員PCがEmotetに感染、社内外のメールデータが流出(岩出建設)

    社員PCがEmotetに感染、社内外のメールデータが流出(岩出建設)

  5. 開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始(Flatt Security)

    開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始(Flatt Security)

  6. 「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認(IPA)

    「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認(IPA)

  7. やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

    やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

  8. 不正なログインによりパスワードを無効化したとするAmazon偽メール(フィッシング対策協議会)

    不正なログインによりパスワードを無効化したとするAmazon偽メール(フィッシング対策協議会)

  9. Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性(JVN)

    Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性(JVN)

  10. LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに(LINE)

    LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに(LINE)

ランキングをもっと見る