目次はじめに... 1 本書の対象読者... 1 注意事項オフィス機器とサーバー機能オフィス機器のサーバー機能オフィス機器の問題と脅威インターネット接続機器検索サービス SHODAN SHODAN

Size: px

Start display at page:

Download "目次はじめに... 1 本書の対象読者... 1 注意事項オフィス機器とサーバー機能オフィス機器のサーバー機能オフィス機器の問題と脅威インターネット接続機器検索サービス SHODAN SHODAN"

ときしもね
5 years ago
Views:

1 IPA テクニカルウォッチ増加するインターネット接続機器の不適切な情報公開とその対策 ~ SHODAN を活用したインターネット接続機器のセキュリティ検査 ~

2 目次はじめに... 1 本書の対象読者... 1 注意事項オフィス機器とサーバー機能オフィス機器のサーバー機能オフィス機器の問題と脅威インターネット接続機器検索サービス SHODAN SHODAN とは SHODAN の仕組み SHODAN で検索可能な情報 SHODAN を使用した自組織の検査実施すべき対策おわりに... 17

3 はじめにインターネットに接続されている機器の数は年々増加している 2013 年 12 月のガートナー社の発表 1によると PC タブレットスマートフォンを除いたインターネットに接続されているモノのインターネット (IoT) の数は 2009 年の 9 億から 2020 年には 260 億に達すると予測されているこの IoT の存在は数年前より世界的に注目されておりそれに伴いオフィス内の IoT つまりネットワークに接続している機器 ( 以下オフィス機器 ) のセキュリティ対策の必要性も注目されている日本においても 2013 年 11 月学術機関などの複合機内の機密情報をインターネットから閲覧できると報道機関が指摘 2し複合機を含めたオフィス機器のセキュリティが大きな話題となったオフィス機器の多くはサーバー機能を有しておりネットワークに接続することで PC やスマートフォンなどから機器を利用できる一方で不適切にインターネットに接続されているオフィス機器が格好の攻撃ターゲットとなっている現状があるその中インターネットに接続されている機器を検索できるサービス SHODAN が 2009 年に登場したことによって攻撃者による攻撃ターゲットの機器の発見が容易となったためより適切な対策が管理者に求められる状況となっている本書ではオフィス機器のサーバー機能と SHODAN について解説している PC と同様にオフィス機器にもセキュリティ対策が必要であるという理解を促しインターネットに不適切に公開している機器がないか管理者自身が SHODAN を用いて検査することで適切にオフィス機器が保護されることを期待するなお本書の内容はオフィス機器に限定されるわけではなくインターネット接続機能を有する情報家電や制御システム機器にも適用可能なものである本書の対象読者ネットワーク管理者オフィス機器をはじめとしたネットワーク接続機能を有する機器の管理者注意事項 SHODAN を用いた調査を実施する場合 SHODAN の検索結果に他組織のサーバーや機器が表示される可能性があります表示された他組織のサーバーや機器にはアクセスを行わないでください本書の手法を検証した結果を悪用して発生するいかなる被害や損害について IPA はなんら責任を負うものではありません 1 Gartner Says the Internet of Things Installed Base Will Grow to 26 Billion Units By 住民票答案複合機の蓄積データ公開状態に 1

1. オフィス機器とサーバー機能組織のネットワーク内にはさまざまなオフィス機器が存在する複合機などの大型の機器やウェブカメラのような小型の機器もネットワーク上は 1 台 1 台がサーバーとして機能しているそのため業務用のウェブサーバーや PC などと同様にオフィス機器も導入前に機能や動作を理解した上でネットワークに接続する必要がある図 1-1: 組織内に存在するさまざまな機器 1.

4 1. オフィス機器とサーバー機能組織のネットワーク内にはさまざまなオフィス機器が存在する複合機などの大型の機器やウェブカメラのような小型の機器もネットワーク上は 1 台 1 台がサーバーとして機能しているそのため業務用のウェブサーバーや PC などと同様にオフィス機器も導入前に機能や動作を理解した上でネットワークに接続する必要がある図 1-1: 組織内に存在するさまざまな機器 1.1. オフィス機器のサーバー機能オフィス機器にはウェブサーバーや PC と同様に Linux や BSD 系 UNIX Windows 等の OS がカスタマイズされて搭載されておりその OS 上でサーバーアプリケーションが稼動している多くの機器では機器の設定変更を行うインターフェースとしてウェブサーバー機能が搭載されているその他にファイル共有サーバー機能 (FTP SMB) メールサーバー機能を搭載する機器も存在しているこれらの機能を利用してブラウザ経由で設定を変更やオフィス機器で処理したデータの取り出しなどに用いられている 2

図 1-2: オフィス機器へのアクセス ( イメージ ) 表 1-1 にオフィス機器が持つサーバー機能を示す (IPA が実機や製品サイトで確認した結果を参考までに例示 ) 中でもウェブインターフェースを有した機器が利便性の観点からも着実に増加しているまた機器にサーバー機能が搭載されることにより従来想定されていなかったデータの漏えい

カメラ (IP カメラウェブカメラ ) 通信機器 5 テレビ会議システム通信機器 Telnet/SSH 6 ブロードバンドルータ通信機器 7 デジタル液晶テレビ家電 8 ブルーレイディスクレコーダーハードディスクレコーダー家電脅威スキャンデータや印刷データの漏えい設定情報の漏えいや設定変更 DoS 攻撃の踏み台 DNS 保存情報の漏えい

5 図 1-2: オフィス機器へのアクセス ( イメージ ) 表 1-1 にオフィス機器が持つサーバー機能を示す (IPA が実機や製品サイトで確認した結果を参考までに例示 ) 中でもウェブインターフェースを有した機器が利便性の観点からも着実に増加しているまた機器にサーバー機能が搭載されることにより従来想定されていなかったデータの漏えい不正アクセス等の新たな脅威が顕在化している # ネットワーク機器タイプ複合機 1 ( プリンタースキャナー FAX) 表 1-1: サーバー機能を持つ機器と脅威利用できる機能ウェブファイル共有メールその他事務用機器 2 ネットワーク対応 HDD(NAS) 情報管理機器 3 デバイスサーバー情報管理機器 (USBサーバープリンタサーバー) 4 カメラ (IP カメラウェブカメラ ) 通信機器 5 テレビ会議システム通信機器 Telnet/SSH 6 ブロードバンドルータ通信機器 7 デジタル液晶テレビ家電 8 ブルーレイディスクレコーダーハードディスクレコーダー家電脅威スキャンデータや印刷データの漏えい設定情報の漏えいや設定変更 DoS 攻撃の踏み台 DNS 保存情報の漏えい Telnet/SSH 設定情報の漏えいや設定変更保存情報の漏えい設定情報の漏えいや設定変更撮影情報の漏えい設定情報の漏えいや設定変更会議内容の漏えい設定情報の漏えいや設定変更 DNS DoS 攻撃の踏み台 NTP 保存情報の漏えい Telnet/SSH 設定情報の漏えいや設定変更撮影情報の漏えい設定情報の漏えいや設定変更保存情報の漏えい設定情報の漏えいや設定変更 3

6 1.2. オフィス機器の問題と脅威オフィス機器の多くは購入してすぐ利用できるように設定されて出荷されているため初期設定ではログイン認証が設定されていない場合や利用しない不要な機能が有効となっている場合があることを認識していない管理者も多いさらにその機器をネットワーク機器で保護せずに初期設定のままインターネットに接続することで利用者だけでなく攻撃者からもアクセス可能な状態となりセキュリティ事故が発生する可能性がある以下にオフィス機器を初期設定のままインターネットに接続することによって生じる脅威を示す機密情報の漏えい複合機など機器の多くはウェブサーバーを内蔵しウェブインターフェースによりトナーの残量確認やスキャナーで読み取ったデータを取り出すなどの管理機能を有している管理機能へのアクセスは ID パスワードによる認証により制限しているしかし認証機能が無効な状態やパスワードが工場出荷時の状態のままで導入設置すると攻撃者に不正アクセスを許してしまい電子データが持ち出されることが想定される中でも複合機内に個人情報や業務機密を含む電子データが保存されていた場合重大な情報漏えい事故に発展してしまうまた多くのウェブカメラやテレビ会議システムにはブラウザで映像を確認できる機能が内在しているインターネットからのアクセスを制限していないネットワークにこれらの機器を配置することで遠隔からの不正アクセスを許してしまい在席状況や重要な会議の内容が外部に漏れる危険性がある問題を引き起す要因の根底には機器にウェブサーバーが搭載されているなどの仕様に管理者や利用者が気づいていないためその仕様に起因する脅威に認識が及ばないことが挙げられる ( 実際に発生した事例 ) 2013 年 11 月日本国内の複数の大学の複合機のスキャナーや FAX で読み取った情報がインターネット上で誰でも閲覧できる状態で公開されていることを一部の報道機関が報じた公開されていた情報には個人情報を含む機密性の高い情報が含まれていた設定情報の変更ブロードバンドルーターをはじめとしたネットワーク機器やウェブカメラなどの機器には画面やキーボードが無いためウェブインターフェースによって PC から設定変更が行える攻撃者はパスワード推測や辞書攻撃等により不正ログインする 4

7 ことで設定変更を試みる企業のネットワーク機器が攻撃に遭った場合不正なルーティング設定により利用者を攻撃者が用意したサーバーに誘導することなどが行われる ( 実際に発生した事例 ) 2013 年一部のブロードバンドルーターに存在する脆弱性が悪用されインターネットプロバイダに接続するための認証 ID とパスワードが不正に取得されそれらを変更される事例が相次いで発生した 3 この脆弱性およびその対策情報は 2012 年に公表されており利用者はブロードバンドルーターを最新のファームウェアにアップデートする対応を行う必要があったが放置されているルーターが多かったこのように PC 以外の機器はアップデートが自動配信される Windows などと異なりユーザーが機器のアップデートの存在を知る機会が少なく脆弱性が放置されがちである攻撃の踏み台一部のオフィス機器では DNS 4 や NTP 5 などのサービスが起動しているこれらのサーバー機能が攻撃の踏み台に悪用されサービス妨害攻撃に加担させられる可能性があるまた複合機などのメール送信機能を有した機器はスパムメール送信の踏み台に悪用される可能性もある ( 実際に発生した事例 ) 2004 年 100 台以上の国産のハードディスクレコーダーからブログサイトに対して大量の書き込み ( コメントスパム ) が行われた 6 特定機種のハードディスクレコーダーが HTTP プロキシに関して脆弱な仕様となっており攻撃の踏み台に悪用された 2000 年台に製造された機器の多くはセキュリティに配慮しない設計が施され一般的に使用するにあたって不必要な機能が有効になっていると言っても過言ではないこれらの古い機器が現在も稼動していることが攻撃者に悪用されてしまう大きな要因となっている 3 インターネット接続サービス OCN における認証パスワードを不正に変更された事象について 4 Domain Name System (DNS) はドメイン名と IP アドレスとの関連付けに用いられるサービス 5 Network Time Protocol (NTP) は機器内の時計を正しい時刻に設定するために用いられるサービス 6 ネット家電に潜むセキュリティホール 5

2. インターネット接続機器検索サービス SHODAN オフィス機器は 2000 年代前半ごろから普及が始まりネットワーク対応機種の増加やインターネットの普及も伴って不用意にインターネットに接続されるオフィス機器の数が年々増加しているこの様な状況の中 2009 年に SHODAN というインターネットに接続している機器の検索システムが登場した本章では登場以来注目され続けている

8 2. インターネット接続機器検索サービス SHODAN オフィス機器は 2000 年代前半ごろから普及が始まりネットワーク対応機種の増加やインターネットの普及も伴って不用意にインターネットに接続されるオフィス機器の数が年々増加しているこの様な状況の中 2009 年に SHODAN というインターネットに接続している機器の検索システムが登場した本章では登場以来注目され続けている SHODAN について解説する 2.1. SHODAN とは SHODAN は 2009 年に John Matherly 氏によって開発された検索エンジンである SHODAN にはウェブサーバーだけでなくオフィス機器情報家電信号機や発電所の制御機器なども含めてインターネット接続されているさまざまな機器約 5 億台の情報がデータベースに格納されており利用者はその機器の情報をウェブで検索できる図 2-1:SHODAN のトップページ実際に SHODAN を使用すると認証が弱い機器や古いバージョンのまま運用されている機器などセキュリティに問題がある機器を見つけることができる昨今の研究者による発表や報道では攻撃の足がかりにされる SHODAN の存在は深刻な脅威であるという声が大きいしかし SHODAN の存在有無に関わらず適切にネットワークで保護してい 6

9 れば被害が発生することはない逆に組織内のチェックに SHODAN を用いることで不適切な設定をしている機器を外部から発見し早期に問題点を対処することで攻撃の糸口を断ち切ることができる表 2-1 に示す通り SHODAN に登録されている約 5 億台の機器うち約 3% の 1 千 4 百万台が日本国内に存在する機器である SHODAN にはさまざまなサーバー機能を持つ機器が登録されている表 2-1:SHODAN に登録されている日本の機器の台数と代表的なポート (2014/2/12 時点 ) 台数 ( サーバー PCを含む ) SHODANに登録されている機器 483,708,140 日本として登録されている機器 14,016,602 ポート80 番 (HTTP) 3,293,873 ポート25 番 (SMTP) 957,961 ポート21 番 (FTP) 553,202 ポート8080 番 (HTTP) 290,971 ポート53 番 (DNS) 263,009 ポート123 番 (NTP) 254,728 ポート137 番 (NetBIOS) 151,215 ポート445 番 (SMB) 20, SHODAN の仕組み SHODAN はポートスキャン 7 とバナー 8 の調査によりインターネットに接続されている機器情報を収集して公開しているウェブサイトである以下の流れで情報が収集され公開される SHODAN の情報収集の流れ 1 インターネット上のあらゆる IP アドレスとポート番号を推測して接続要求を次々に送信 ( クローリング ) 2 存在するサーバーから応答メッセージ ( バナー ) を受信 3 応答メッセージ ( バナー ) からサーバーや機器の付加情報を抽出 4 データベースに情報を保存 5 情報検索機能を備えたウェブサービスで公開 7 サーバーへ手当たり次第アクセスを試みてそれに応答する機器をあぶりだす古典的な手法である 8 サーバーからの応答に含まれる情報でありサービスや製品などを特定できるデータである 7

テレビ会議システム研究者ハードディスクレコーダー攻撃者デジタル液晶テレビ管理者複合機攻撃者インターネット上の機器 SHODAN SHODAN 利用者図 2-2:SHODAN の情報収集と公開のイメージポートスキャンによりインターネットに接続されている機器を発見する場合闇雲にリクエストを送信する必要があるため効率が悪いまた大量にスキャンするには

10 テレビ会議システム研究者ハードディスクレコーダー攻撃者デジタル液晶テレビ管理者複合機攻撃者インターネット上の機器 SHODAN SHODAN 利用者図 2-2:SHODAN の情報収集と公開のイメージポートスキャンによりインターネットに接続されている機器を発見する場合闇雲にリクエストを送信する必要があるため効率が悪いまた大量にスキャンするにはツールやプログラムによって自動化する必要がありある程度の技術が必要となる一方で SHODAN を利用すれば自身でポートスキャンを行わなくても不用意に公開された機器をブラウザを使って容易に発見することができる 2.3. SHODAN で検索可能な情報 SHODAN では取得したデータに位置情報などを付加して保存しており SHODAN の利用者は表 2-2 で示すような情報に対して多様な検索オプションや API などを用いて高度な検索を行うことが可能となっている一部の機能を利用するには無料のユーザー登録をしてからログインする必要があるまた有償アカウントや有償オプション ( アドオン ) を購入することで一部の機能を有効にすることができる検索対象検索対象の情報は IP アドレスとバナーを元に調査した情報が格納されている 8

11 表 2-2:SHODAN で検索可能な情報 # 検索対象補足 1 IPアドレス 2 ホスト名 FQDN( 完全修飾ドメイン名 ) 3 ドメイン保有者情報 Whois コマンド ( インターネット上でのドメイン名や IP アドレスなど検索するためのコマンド ) の結果 4 位置情報国名都市名緯度経度 5 ポート番号プロトコル名 6 OS 7 バナー情報バナーに含まれる特長的な文字列 ( 製品名やバージョン情報デフォルトパスワードの使用や匿名接続可能など ) 8 SHODAN への登録日指定した日より前や後に登録された機器を検索可上記のうちバナー情報が SHODAN にとって重要な意味を持っている一般的に機器のバナー情報には機器やサービスなどに関する多くの情報が含まれており機器やサービスおよびその状態によってバナーの内容が異なるインターネット上をスキャンして得られたバナー情報を SHODAN を用いて検索できることがセキュリティに問題がある機器を発見できる仕掛けとなっている以下に実際に検索した結果を例示する検索結果に表示されるバナーの例バナーにデフォルトパスワードが表示されている例バナーには機器やサービスの情報が表示される図 2-3 は SHODAN の検索結果にネットワーク機器のバナーが表示された例である特定の機器のバナーには Telnet とウェブサービス (HTTP HTTPS) が有効であることやその初期ユーザー名 admin と初期パスワード password が表示されているこの内容は管理者に向けたバナー情報であるがバナー情報は誰でも閲覧できるため結果として攻撃者にもパスワードが知られかねないこれは一例であり他にも同様にバナー情報によって攻撃者にヒントを与えてしまう機器が多数存在する 9

12 IP アドレスバナー情報 SHODAN への登録日ホスト名ユーザー名と初期パスワード図 2-3: バナーにデフォルトパスワードが記載されている例上記の通り SHODAN はインターネット上の約 5 億もの機器が応答するバナー情報を収集して検索できるようにしたウェブサービスであるこれはインターネット技術を応用したサービスであるため SHODAN でなくても技術力があれば実現可能であることを理解しなければならないネットワーク管理者は SHODAN の存在や悪用を問題視するよりも逆に SHODAN を自組織の機器の確認に活用することが望ましい 10

3. SHODAN を使用した自組織の検査前章までで解説した通り管理者は SHODAN を用いることで把握している以外の機器がインターネット上に公開されていないか容易に確認することができる本章では SHODAN の利用方法と SHODAN を使った自組織のネットワーク環境の検査についてドメイン名と IP アドレスの 2 種類の検索方法を使った手順について紹介する SHODAN

13 3. SHODAN を使用した自組織の検査前章までで解説した通り管理者は SHODAN を用いることで把握している以外の機器がインターネット上に公開されていないか容易に確認することができる本章では SHODAN の利用方法と SHODAN を使った自組織のネットワーク環境の検査についてドメイン名と IP アドレスの 2 種類の検索方法を使った手順について紹介する SHODAN の利用方法 1 SHODAN のトップページにアクセスする図 3-1: ブラウザの入力バー 2 画面上部の検索フォームに検索文字列を入力し Search ボタンを押す図 3-2:SHODAN 検索フォーム 3 検索結果が表示される 4 表示結果と把握管理している機器情報 ( 管理リストなど ) と差異がないか把握外の機器が無いか利用していないサービスが公開されているかなど設定に不備が無いかを確認する 11

利用例 1: ドメインによる検索 (IPA のドメインを検索した例 ) 1 SHODAN の検索フォームに自組織のドメイン hostname:ipa.go.jp と入力し Search ボタンをクリックする図 3-3: hostname:ipa.go.jp と入力 2 以下の検索結果が表示される IP アドレスバナー情報 40 件ヒット SHODAN への登録日図 3-4: hostname:ipa.

14 利用例 1: ドメインによる検索 (IPA のドメインを検索した例 ) 1 SHODAN の検索フォームに自組織のドメイン hostname:ipa.go.jp と入力し Search ボタンをクリックする図 3-3: hostname:ipa.go.jp と入力 2 以下の検索結果が表示される IP アドレスバナー情報 40 件ヒット SHODAN への登録日図 3-4: hostname:ipa.go.jp 検索結果の一部 3 検索結果から自身が管理している機器の情報を確認する確認の結果 40 件のインターネット接続機器の情報が得られたバナー情報にオフィス機器と特定できる情報が確認できなかったためオフィス機器が不適切に公開されていないと判断できる上記に例示したホスト名での検索は SHODAN へのログインは不要である次にユーザー登録が必要となる IP アドレスによる検索例を紹介する 12

利用例 2:IP アドレスによる検索 (IP アドレス 162.159.244.

15 利用例 2:IP アドレスによる検索 (IP アドレスを検索した例) 1 IP アドレスでの検索は SHODAN にログインする必要があるため無料でアカウントを作成しログインする Google や Microsoft の Windows Live アカウントなどでもログインが可能である図 3-5:SHODAN のログイン画面 2 画面上部の検索フォームに検査したいインターネットの IP アドレス net: と入力し Search ボタンをクリックするもし自組織のインターネットの IP アドレス ( グローバル IP アドレス ) が不明である場合契約しているインターネットサービスプロバイダ (ISP) への問い合わせや接続元 IP アドレスが確認できるウェブサービスを利用することで確認できる図 3-6: net: と入力 net: /24 のように検索文字列はネットワークアドレスを指定することができるこのように検索することで管理している IP アドレス帯を検索することもできその結果管理外の機器が見つかる場合もある 13

3 検索結果が表示される 3 件ヒット 3 件ヒット IP アドレスごとのサービス一覧へのリンク図 3-7: net:162.159.244.

16 3 検索結果が表示される 3 件ヒット 3 件ヒット IP アドレスごとのサービス一覧へのリンク図 3-7: net: 検索結果の一部 4 検索結果の情報を確認する検索結果に表示された 3 件はウェブサーバーであり検索結果からオフィス機器は見つからなかった ( 補足 : この利用例で入力したは SHODAN の IP アドレス ) なお SHODAN にログインしている場合検索結果に表示されるリンクをクリックすることで同じ IP アドレスのサーバー上で他に複数のサービスが提供されていないか一覧で確認することができる以上が SHODAN を使用した自組織のインターネット接続サーバーや検査手順であるこの手順により自組織がインターネット側からどう見えているかを確認することができる上記の例では問題が発見されなかったが検索結果に自組織の把握管理している以外の機器が表示された場合あるいは利用しない機能が公開されていた場合管理方法や機器の設定を見直し必要に応じて対策する必要がある 14

17 4. 実施すべき対策オフィス機器のセキュリティ対策は攻撃者が SHODAN を検索して外部からアクセスしてくることを意識して以下に示す 3 つの対策を行うことが重要である自組織の運用管理の参考にしていただきたい (1) 管理の明確化ネットワーク管理者がインターネット接続機器を統括して把握できるように下記の対応を実施するオフィス機器のネットワーク接続に関してルールを定め内部に周知させるオフィス機器の管理者を明確する SHODAN やペネトレーションツールの活用などによって定期的にネットワークを外部から検査し管理外の機器が接続されていないことを確認する (2) ネットワークによる保護外部からの不正アクセスやリモートからの内部攻撃に備え不正から防御できるように下記のようなネットワーク構成を行う必要性がない場合はオフィス機器を外部ネットワーク ( インターネット ) に接続しない外部ネットワークとオフィス機器を接続する場合には原則ファイアウォールやブロードバンドルーターを経由させ許可する通信だけに限定するネットワークセグメントを適切に分離し管理機能へのアクセスを制限する又はアクセス元の IP アドレスを限定し管理機能へのアクセスを制限する (3) オフィス機器の適切な設定オフィス機器をネットワークに接続する前にマニュアルを読み以下を確認して工場出荷時の設定から適切な設定に変更する使用しない機能をオフにする管理者用アカウント / パスワードを工場出荷時から変更するソフトウェアのアップデート ( 機器の製品ページを確認しソフトウェアを最新の状態に更新する ) 15

18 図 4-1: オフィス機器のセキュリティ対策 16

19 5. おわりに本書ではオフィス機器のインターネット接続に伴うセキュリティ脅威や SHODAN を使用した検査手順について紹介した近年ネットワーク接続を伴う機器は増加傾向にありネットワーク管理者はオフィス機器をはじめとしたインターネットに接続できる機能を有する機器の機能構造やネットワークに接続することにより発生する脅威を理解した上で対策に繋げることが重要であるまたサーバーやさまざまな機器の入替えによりネットワーク環境は随時変化していくそのため定期的に SHODAN やペネトレーションツールを使い対策状況を外部からチェックすることも必要であるまた昨年 2013 年 11 月複合機内の情報がインターネットから誰でも閲覧できてしまう問題が注目されたがインターネットからの攻撃だけでなく LAN 内からの内部犯や標的型の攻撃によって機密情報を閲覧されることも想定して対策を検討することを IPA は強く推奨する最後に本書が機器の運用に活用され組織のセキュリティ強化の一助になることを期待している 17

20 IPA テクニカルウォッチ増加するインターネット接続機器の不適切な情報公開とその対策 ~ SHODAN を活用したインターネット接続機器のセキュリティ検査 ~ [ 発行 ] 2014 年 2 月 27 日 [ 著作制作 ] 独立行政法人情報処理推進機構技術本部セキュリティセンター [ 執筆者 ] 中西基裕大森雅司関口竜也

IPA テクニカルウォッチ増加するインターネット接続機器の不適切な情報公開とその対策 ~ あなたのシステムや機器が見られているかもしれない ~

IPA テクニカルウォッチ増加するインターネット接続機器の不適切な情報公開とその対策 ~ あなたのシステムや機器が見られているかもしれない ~ IPA テクニカルウォッチ増加するインターネット接続機器の不適切な情報公開とその対策 ~ あなたのシステムや機器が見られているかもしれない ~ 目次はじめに... 1 本書の対象読者... 2 注意事項... 2 1. IoT 機器とサーバー機能... 3 1.1. IoT 機器のサーバー機能... 3 1.2. IoT 機器の問題と脅威... 5 2. インターネット接続機器検索サービス SHODAN...

目次 はじめに... 1 本書の対象読者... 1 注意事項 オフィス機器とサーバー機能 オフィス機器のサーバー機能 オフィス機器の問題と脅威 インターネット接続機器検索サービス SHODAN SHODAN

目次はじめに... 1 本書の対象読者... 1 注意事項オフィス機器とサーバー機能オフィス機器のサーバー機能オフィス機器の問題と脅威インターネット接続機器検索サービス SHODAN SHODAN