Japanese News: 自宅の「ルーター」大丈夫？サイバー攻撃のリスク高く注意を

パソコンの無線むせん接続せつぞくなどに使つかう機器きき「ルーター」についてセキュリティー会社かいしゃが調査ちょうさしたところ、国内こくないにあるおよそ19万まんの機器ききがインターネットを通をつうじて外部がいぶからアクセスできる状態じょうたいになっていて、このうち14万まん台だい近ちかくがすでにサポートが終了しゅうりょうしていたり最新さいしんのソフトウエアに更新こうしんされていないことが分わかりました。セキュリティー会社かいしゃはサイバー攻撃こうげきを受うけるリスクが高たかい状態じょうたいにあるとして注意ちゅういを呼よびかけています。

東京とうきょうのセキュリティー会社かいしゃ「ゼロゼロワン」が今月こんげつ中旬ちゅうじゅん、国内こくないの家庭かてい用ようのルーターを対象たいしょうに調査ちょうさしたところ、およそ19万まん台だいが外部がいぶからアクセスできる状態じょうたいになっていました。

アクセスを試こころみたときの通信つうしんの反応はんのうから機器ききの種類しゅるいやソフトウエアのバージョンを判別はんべつし分析ぶんせきしたところ、メーカーがサポートを終了しゅうりょうしている、またはソフトウエアの提供ていきょうが1年ねん以上いじょう行おこなわれていない機器ききが6万まん6757台だい、ソフトウエアが最新さいしんの状態じょうたいにアップデートされていない機器ききが9万まん4070台だいあることが分わかりました。

こうしたぜい弱ぜいじゃく性せいのある機器ききは重複じゅうふくを除のぞくと14万まん台だい近ちかくに上のぼり、サイバー攻撃こうげきを受うけるリスクが高たかい状態じょうたいになっているということです。

ゼロゼロワンによりますと、こうしたぜい弱ぜいじゃく性せいが突つかれるとルーターが勝手かってに操作そうさされたり情報じょうほうを盗み出ぬすみだされたりするおそれがあるということです。

マルウエアに感染かんせんさせられて乗っ取のっとられ、大量たいりょうのデータを一斉いっせいに送おくりつけてシステムをダウンさせようとするDDoS攻撃こうげきの「踏み台ふみだい」にされるおそれもあるということです。

ゼロゼロワンの萩原はぎはら雄一ゆういち社長しゃちょうは「自分じぶんの家いえのルーターの管理かんり画面がめんがインターネットからアクセスすれば誰だれでも見みられる状態じょうたいにあると思おもっている人ひとは多おおくないと思おもいます。いつ買かったかわからないような古ふるいルーターを使つかっている場合ばあいは特とくに気きをつけてほしい。単純たんじゅんな初期しょきパスワードを変更へんこうせずに使つかい続つづけるのはやめてほしい」と注意ちゅういを呼よびかけています。

被害ひがい女性じょせい「古ふるくなった不具合ふぐあいだと…」

2018年ねんに自宅じたくに設置せっちしていたルーターの接続せつぞく先さきを書き換かきかえられる被害ひがいにあった都内とないに住すむ40代だい女性じょせいは「いきなりパソコンがインターネットに接続せつぞくできなくなり、最初さいしょはプロバイダーの障害しょうがいが起おきたと思おもったがそのような情報じょうほうはなく、理由りゆうがわからなかった。自宅じたくで仕事しごとをしていたが、できなくなってしまった」と振り返ふりかえりました。

女性じょせいがパソコンでインターネットに接続せつぞくしようとすると、画面がめんに「プライバシーが保護ほごされていない」と表示ひょうじされ、ネットにつながらなくなったり、勝手かってにアンドロイドのスマートフォンで動うごく情報じょうほうを窃取せっしゅするマルウエアがダウンロードされたりしたということです。

有線ゆうせんLANを使つかうと通常つうじょうどおりインターネットに接続せつぞくできたため原因げんいんがルーターにあると考かんがえて調しらべたところ、ルーターのソフトウエアが古ふるくなっていたことに気付きづいたということです。

女性じょせいはソフトウエアを最新さいしんの状態じょうたいに更新こうしんしたあとパスワードなどを変更へんこうして再さい起動きどうすることで、およそ3日にち後ごにルーターが使つかえるようになったということです。

女性じょせいは取材しゅざいに対にたいし「当時とうじは外部がいぶからサイバー攻撃こうげきにあったという認識にんしきはなく、ただソフトウエアが古ふるくなって不ふ具合ぐあいが起おきただけだと思おもっていた。サイバー攻撃こうげきであることを知しって不気味ぶきみに思おもったし、ルーターの買かい換かえを検討けんとうしたい」と話はなしていました。

専門せんもん家か「ルーターは常つねにねらわれている」

ルーターにぜい弱ぜいじゃく性せいがあると、マルウエアへの感染かんせんや管理かんり画面がめんへの不正ふせいアクセスのほか、情報じょうほうを盗み出ぬすみだされるおそれもあります。どのような危険きけんがあるのか、横浜よこはま国立こくりつ大学だいがくの吉岡よしおか克かつ成なる准じゅん教授きょうじゅの研究けんきゅうグループにリビングルームを模もした実験じっけん室しつで検証けんしょうしてもらいました。

実験じっけんに使用しようしたのは外部がいぶからアクセスが可能かのうで、IDやパスワードが簡単かんたんに推測すいそくできる初期しょき設定せっていのままになっている家庭かてい用ようのルーターです。

はじめに、実験じっけん室しつにあるパソコンをルーターにつないで横浜よこはま国立こくりつ大学だいがくのホームページにアクセスすると、問題もんだいなくトップページが開ひらくことができました。

続つづいて、別べつの部屋へやのパソコンからこのルーターに初期しょき設定せっていのIDやパスワードでアクセスし、通常つうじょうはプロバイダーのサーバーにつながる接続せつぞく先さきを実験じっけん用ように用意よういした別べつのサーバーにつながるように情報じょうほうを書き換かきかえました。

再ふたたび実験じっけん室しつのパソコンから横浜よこはま国立こくりつ大学だいがくのホームページにアクセスしようとすると、同おなじURLに接続せつぞくしているにもかかわらず、実験じっけん用ようのウェブサイトが表示ひょうじされるようになりました。

このように外部がいぶからルーターの情報じょうほうを書き換かきかえて不正ふせいなサイトに誘導ゆうどうしスマートフォンなどにマルウエアをダウンロードさせて情報じょうほうを盗み出ぬすみだす手口てぐちは、国内こくないでも2018年ねんの始はじめごろに被害ひがいが相次あいつぎ、ルーターのメーカー各社かくしゃが注意ちゅうい喚起かんきを行おこなっています。

情報じょうほうセキュリティー会社かいしゃの「カスペルスキー」によりますと、こうしたルーターの接続せつぞく先さきの情報じょうほうを書き換かきかえようとする攻撃こうげきは、去年きょねん8月つきから今月こんげつにかけてのおよそ半年はんとし間かんで、9万まん2000件けん以上いじょう検知けんちしているということです。

ルーターの管理かんり画面がめんからルーターに接続せつぞくしているプリンターやWEBカメラなど別べつのIoT機器ききを外部がいぶから操作そうさできるように設定せっていを変更へんこうされるおそれもあります。

実験じっけんでは、スマートフォンなどで操作そうさできるIoT技術ぎじゅつを搭載とうさいした照明しょうめい器具きぐに外部がいぶからアクセスして一斉いっせいに消灯しょうとうしていました。

吉岡よしおか准じゅん教授きょうじゅによりますと、2013年ねんにはルーターのぜい弱ぜいじゃく性せいを突ついてインターネットサービスプロバイダーの認証にんしょう情報じょうほうを盗み出ぬすみだし、海外かいがいからのアクセスを日本にっぽん国内こくないからのように偽装ぎそうしてサイバー攻撃こうげきに悪用あくようされる被害ひがいが国内こくないで相次あいついだということです。

吉岡よしおか准じゅん教授きょうじゅは「私わたしたちが過去かこに行いった実験じっけんではセキュリティーがぜい弱ぜいじゃくなルーターをインターネットに接続せつぞくすると最もっとも短みじかいものでは1分ふん以内いないにマルウエアに感染かんせんした。まずはルーターが常つねにサイバー攻撃こうげきでねらわれていることを認識にんしきしてもらい、ファームウエアを最新さいしんの状態じょうたいになっているかを確認かくにんしてもらうことが大事だいじだ」と話はなしていました。

安全あんぜんに使つかうには？ 3つの対策たいさく

横浜よこはま国立こくりつ大学だいがくの吉岡よしおか克かつ成なる准じゅん教授きょうじゅは、家庭かてい用ようルーターを安全あんぜんに使つかうための対策たいさくとして

(1) 初期しょき設定せっていの単純たんじゅんなIDやパスワードは変更へんこうする

(2) ソフトウエアを常つねに最新さいしんの状態じょうたいに保たもつ

(3) サポートが終了しゅうりょうしている機器ききは買い替かいかえを検討けんとうする

の3つを挙あげています。

吉岡よしおか准じゅん教授きょうじゅらのグループは、自宅じたくの家庭かてい用ようルーターにサイバー攻撃こうげきのリスクを抱かかえるぜい弱ぜいじゃく性せいがあるかや、すでにマルウエアに感染かんせんしているかを無償むしょうで簡単かんたんに調しらべられる「am I infected?」というサービスを始はじめました。

専用せんようのウェブサイトに調しらべたいルーターを通をつうじてアクセスし「感染かんせん診断しんだんをはじめる」というボタンを押おすと、ルーター情報じょうほうがセキュリティー会社かいしゃが保有ほゆうするぜい弱ぜいじゃく性せいの情報じょうほうの検出けんしゅつシステムや横浜よこはま国立こくりつ大学だいがくと情報じょうほう通信つうしん研究けんきゅう機構きこうが保有ほゆうしているマルウエアの感染かんせん情報じょうほうのデータベースなどと照合しょうごうされ診断しんだんされます。

ソフトウエアが最新さいしんの状態じょうたいではなかったり、マルウエアに侵入しんにゅうされるきっかけとなる古ふるいプログラムが動うごいていたりするなどのぜい弱ぜいじゃく性せいが分わかるほか、すでにマルウエアに感染かんせんしているかどうかについても診断しんだんができるということで、結果けっかは登録とうろくしたメールアドレスに送おくられます。

ぜい弱ぜいじゃく性せいが見みつかった場合ばあいは具体ぐたい的てきな対処たいしょ法ほうについてメールで案内あんないされるほか、研究けんきゅうグループの担当たんとう者しゃが個別こべつの問い合といあわせにも応おうじるということです。

マルウエアへの感染かんせんが判明はんめいした場合ばあいは、ルーターを再さい起動きどうしてマルウエアを駆除くじょしたうえで、再ふたたび感染かんせんしないようにソフトウエアを最新さいしんの状態じょうたいに保たもつなどの対応たいおうを行おこなってほしいとしています。

吉岡よしおか准じゅん教授きょうじゅは「ルーターは攻撃こうげきを受うけた後のちもそのまま動うごき続つづけることが多おおいので、気きづけない場合ばあいが多おおい。大学だいがくの研究けんきゅうが実際じっさいに皆みなさんのセキュリティーの向上こうじょうに少すこしでも役立やくだちたいという思おもいでサービスを立たち上あげたので、ぜひ検査けんさをしてみてほしい」と話はなしています。

「自宅じたくのセキュリティー意識いしきこれまで以上いじょうに」

国内こくないの主要しゅような家庭かてい用ようルーターのメーカーなどでつくるDLPA＝一般いっぱん社団しゃだん法人ほうじん「デジタルライフ推進すいしん協会きょうかい」によりますと、協会きょうかいに加盟かめいしている大手おおて4社しゃのルーターについては2019年ねん12月つきから、自動じどう的てきにソフトウエアを更新こうしんする機能きのうや管理かんり画面がめんにログインするための初期しょきIDやパスワードを端末たんまつごとに異ことなるものにするといったセキュリティー対策たいさくが取とられているとしています。

こうした対策たいさくが施ほどこされているルーターは「DLPA推奨すいしょうWi-Fiルーター」としてメーカーのホームページなどから対象たいしょうの機器ききが確認かくにんできるということです。

DLPAでサイバーセキュリティーの取り組とりくみを担当たんとうする土田つちた拓たく総務そうむ委員いいん長ちょうは「最新さいしん機器ききではなるべく利用りよう者しゃが意識いしきせずに安全あんぜんに使つかえる仕組しくみを導入どうにゅうしているが、いずれは機器ききのサポートを終了しゅうりょうするときがくるのでその際さいの周知しゅうちを徹底てっていしていきたい。テレワークが増ふえる中なか、利用りよう者しゃにも自宅じたくのネットワークセキュリティーの意識いしきをこれまで以上いじょうに高たかめてほしい」と話はなしています。