IoT機器が不正中継に悪用される新たな脅威
secure-clip_編集担当
ライター
この記事のポイント
- 複数の既知脆弱性を悪用してIoT機器が侵害される
- 侵害されたIoT機器が不正通信の中継拠点に悪用される
- IoT機器の脆弱性管理と監視体制の強化が急務
ClingSTUNと呼ばれるLinuxベースのマルウェアが、IoT機器に存在する24個の既知脆弱性を悪用して侵害する事例が確認されました。侵害後、正規のSTUNサーバーを経由して通信を隠蔽しながら、当該機器を不正な通信中継拠点として悪用します。このため、感染していても表面的には正常に動作しているように見えます。企業ネットワークに接続されたIoT機器やネットワークカメラなどが標的になりやすく、気付かないうちに犯罪行為への加担を強いられるリスクがあります。既知脆弱性の継続的なパッチ適用と、異常な通信パターンの監視強化が重要です。
よくある質問
- 既知脆弱性なのになぜ対策できていない企業が多いのか
- IoT機器は数が多く、各製品ごとにパッチ管理が煩雑です。また、更新のためにデバイスを停止できない環境も多いため、後回しになりやすいのが実情です。
- 感染していることにどう気付けばよいか
- 通常と異なるネットワーク通信、異常な電力消費、処理速度の低下などが初期兆候です。定期的なネットワーク監視と機器の挙動確認が有効です。
- 我が社のIoT機器が侵害されていないかどうか確認できるか
- ITベンダーやセキュリティ専門家による診断が推奨されます。特に製造業や施設管理企業は早急な調査をお勧めします。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
