IoTマルウェア攻撃：接続デバイスを守るための対策

モノのインターネット（IoT）は、モノがインターネットを介して相互接続された世界です。IoTは、自動車やルーター、トースターなどの組み込みデバイスといったスマートな物理オブジェクトで構成されます。これらのデバイスにはセンサーが内蔵され、インターネット経由で接続されることで、接続されたモノがデータを収集・交換し、ユーザーがそれらのデバイスを制御できるようになります。

IoTデバイスは主にセンサーとアクチュエーターで構成され、両者ともプロセス全体で極めて重要な役割を果たします。すべてのIoTデバイスは大量のデータを処理・通信する方法を備えています。この膨大なデータ量に対して、セキュリティは極めて重要な役割を担います。

カスペルスキーの最近の調査によると、2018年上半期にIoTデバイスを標的としたIoTマルウェアが3倍に増加し、12万種類以上のマルウェア亜種が確認されました。

サイバー犯罪者がIoTデバイスを悪用する理由は様々ですが、最も一般的なのはボットネットを作成し、DDoS攻撃を容易にすることです。カスペルスキーが発見したマルウェア亜種の中には、競合するマルウェアを無効化するよう調整されたものさえありました。

長らく「IoTデバイスはマルウェアの標的にならない、容易なターゲットではない」と誤解されてきました。しかし悪意ある活動が増加したことで、これは警鐘となりました。スマート製品やウェアラブルの製造者の中には、自社製品のセキュリティを認識せず、インテリジェント製品のデータセキュリティが悪化してから対応するケースがまだあります。IoT製品はサイバー犯罪者にとって格好の標的となり、DDoS攻撃、スパイ活動、脅迫などの違法行為のために、スマート製品を強力な武器へと変えてしまいます。

なぜIoTボットネットなのか？

ボットネットは、マルウェアを制御・配布するシステムのネットワークです。ハッカーはプライベート情報の取得、DDoS攻撃、オンラインデータの悪用など、大規模に様々な目的で利用します。ボットネットはコンピューター、ノートPC、いわゆる「スマートデバイス」など多くのデバイスで構成されます。これらの接続デバイスには2つの独自の特徴があります。インターネット接続されており、ネットワーク経由で大量のデータを転送することです。IoTは主に接続デバイスを扱うため、システムに接続されるデバイス数が多く、ボットネットとサイバー攻撃の数が増加します。

ボットネットには2種類あります：従来型ボットネットとIoTボットネット

1. 従来型ボットネット：

従来型ボットネットは、マルウェアに感染したさまざまなコンピューターやサーバー（しばしば「ゾンビ」と呼ばれる）の集合体で、攻撃者がそれらを制御できるようにします。ボットネットはインターネット・リレー・チャット（IRC）を通じてこれらのマシンを制御します。制御方式は、DDoS（分散型サービス拒否）攻撃、データ・情報窃取、スパムメール送信などの悪意ある活動を実行するコマンドを送信します。

2. IoTボットネット：

IoTボットネットも、ルーター、ウェアラブル、組み込み技術など、マルウェアに感染したさまざまなIoTデバイスの集合体です。このマルウェアにより、攻撃者がすべての接続デバイスを制御できるようになります。

IoTボットネットは従来型と異なり、感染したIoTデバイスがマルウェアを拡散し、より多くのデバイスを標的にします。従来型が数千〜数万デバイス規模であるのに対し、IoTボットネットは数十万デバイス規模になります。

なぜ攻撃者はIoTデバイスを標的にするのか？

攻撃者がIoTデバイスを標的にする主な理由：

1. 弱いパスワード：

デバイス開発ライフサイクルにおいて、セキュリティ以外にメーカーが重視するのは「セットアップの容易さ」です。すべてのユーザーが技術に精通しているわけではありません。セットアップを容易にするため、メーカーは安全なログイン認証情報を提供します。この自然なセットアッププロセスで以下の問題が発生します：

1. デバイス設定と初回ログイン後、ユーザーが認証情報を変更しないまま放置する。
2. 出荷後にデフォルト認証情報が、そのデバイスの既知の脆弱性リストに追加される。
3. メーカーが容易なログイン認証情報を使い続け、既知の攻撃ベクトルに加わる。

2. 暗号化の欠如：

IoTは大量の接続デバイスを扱うため、複数ソースからのデータ収集は煩雑になります。同時にセキュリティは重要な懸念事項ですが、暗号化などのセキュリティ機能が見落とされがちです。IoTアプリ設計時には暗号化を最優先事項とすべきであり、IoTマルウェアが当然の攻撃手段にならないようにする必要があります。

3. バックドア：

IoTデバイスメーカーは、サポートを容易にするため隠れたアクセス手段（バックドア）を設けます。しかし実際には、これはハッカーにとっての「玄関口」になります。ほとんどのユーザーに技術知識がないため、ハッカーにとっては子供だましのように簡単です。バックドアが判明すれば、それを塞ぐファームウェアが開発されます。これらのバックドアはユーザーIDやパスワードであり、ハッカーにとっての玄関口として機能します。

4. 暗号化の欠如（再掲）：

セキュリティは開発ライフサイクルで常に重要な要素であり、IoTデバイスにおける暗号化も同様です。多くのIoTデバイスは暗号化をサポートしていないため、適切なデバイスを選択する必要があります。最近のIoTデバイスでは、組み込み暗号技術がデバイスの暗号化と認証を担っています。

IoTデバイスを守る方法：

1. デフォルトパスワードの変更／常にデフォルトパスワードを変更する。
2. Telnetバックドアを持つデバイスを削除する。
3. デバイスを直接インターネットに晒さない。
4. すべてのマシンでポートスキャンを実行する。

今後の展望：

IoTは新たな波をもたらしました。家庭から車、時計まで、あらゆるものが接続されています。2020年までにインターネット接続デバイスは250億台を超えると予測されています。デバイス数の増大は、サイバー犯罪者を引き付けるには十分です。より多くのデータ、より多くのシステム、より多くの金銭的利益が得られるからです。デバイス数が日々大幅に増加する中、IoTボットネット攻撃のマーケットプレイスも拡大し続けています。競争が激化し、より多くのIoTデバイスが標的となり、更なる金銭的利益が生まれます。ボットネットはほぼすべてのDDoS攻撃に関与しており、収益損失、ブランド価値の世界的低下、サービス品質の劣化、信頼できないデータをもたらしています。