デフォルト認証情報

デフォルト認証情報とは、デバイスやサービスに工場出荷時から設定されているユーザー名とパスワードです。

admin/adminや、パスワードが設定されていないrootなどがよくある例です。

メーカーは、デバイスが箱から出してすぐ使えるように、デフォルトのログイン情報を設定します。

所有者がセットアップ中に変更することを想定していますが、実際には変更されないことが非常に多いです。

デフォルト認証情報は通常、同じモデルのすべてのデバイスで共通です。

デフォルトの情報を知っている人なら、世界中にある、変更されていない何千台ものデバイスにログインできます。

デフォルトのログイン情報は秘密ではありません。マニュアルや公開Webサイトに掲載されています。

攻撃者は大量の一覧を用意し、admin : passwordのような既知の組み合わせを標的に対して順番に試します。

攻撃者はデバイスを手作業で確認しません。インターネットをスキャンするツールを実行し、見つけたすべてのデバイスに対してデフォルト認証情報を自動的に試します。

有名なMiraiボットネットは、IoTデバイスに対して短いデフォルトログイン情報の一覧を試すことで拡大しました。

変更されていないパスワードだけを利用して、数十万台に感染し、記録的な規模の攻撃を実行しました。

一部のデバイスには、サポートやデバッグのために作成された、ユーザーから見えない追加アカウントがあります。

これらにデフォルトのパスワードが残っていると、気付かれないままデバイスへの侵入口になります。

最も簡単な防御策は、セットアップ中にすべてのデフォルトパスワードを直ちに変更することです。

工場出荷時のものではなく、デバイスごとに強力で一意のパスワードを使用してください。

より安全なデバイスでは、初回使用時に新しいパスワードを設定するようユーザーに強制します。

デフォルトのままにできないため、変更を忘れるリスクをなくせます。

最も強力な方法は、工場出荷時に各ユニットへ一意のランダムなパスワードを割り当て、ラベルに印刷しておくことです。

これで、攻撃者が推測できる共通のデフォルト情報はなくなります。

組織は、デバイスにデフォルト認証情報が残っていないか定期的に監査する必要があります。

攻撃者に見つかる前に発見して修正すれば、ネットワークへの最も簡単な侵入口の一つを閉じられます。

工場出荷時のデフォルト認証情報が、非常に重大なリスクになるのはなぜでしょうか。

デフォルト認証情報は工場出荷時のログイン情報であり、多くの場合、共通していて公開されており、変更されないままです。Miraiボットネットがその危険性を示しました。

デフォルト認証情報を変更し、初回使用時に変更を強制し、デバイスごとに一意の秘密情報を使用して、定期的に監査することで防御してください。