IoTでよくある攻撃対象

小さなデバイスは24時間365日オンラインで動作するため、攻撃者はいつでも到達できます。攻撃対象領域とは、誰かが侵入を試みられるあらゆる経路のことです。🔒

何千ものデバイスが、admin/adminのような同じログイン情報を使って出荷されています。デフォルトパスワードは、攻撃者にとって最も簡単に通り抜けられる扉です。

ボードが公開する各サービスは、接続を待ち受けるポートです。開いているポートが1つ増えるたびに、攻撃者が弱点を探して試せる場所も1つ増えます。

センサーがデータをプレーンなHTTPで送信すると、通信経路上の誰もがそれを読めます。平文通信では、測定値だけでなく認証情報までそのまま漏れてしまいます。

デバイスを手にした攻撃者は、ピンを調べたりメモリをダンプしたりできます。物理アクセスによって、構築したソフトウェアの防御がすべて迂回されることも少なくありません。

コンパイル済みのコードはファームウェアです。これを置き換えられると、デバイスを乗っ取られる可能性があります。保護されていない更新では、攻撃者が自分のコードをインストールできてしまいます。

スケッチに直接埋め込まれたキーは、チップから抽出できます。ハードコードされた秘密情報があると、1台のデバイスを盗まれただけで、すべてのデバイス群に使えるキーを奪われてしまいます。

乗っ取られたデバイスはボットネットに組み込まれ、Webサイトに大量のトラフィックを送り付けます。有名なMirai攻撃も、カメラやルーターをまさにこの方法で悪用しました。

デバイスはバックエンドを信頼しているため、脆弱なクラウドAPIも攻撃対象領域の一部です。1つのトークンが漏洩するだけで、所有するすべてのデバイスが露出する可能性があります。

出荷する前に、ネットワーク、物理、ファームウェア、クラウドというすべての侵入口を洗い出します。この脅威モデルによって、まずどこに防御の労力をかけるべきかが分かります。

最善の防御は、扉を少なくすることです。攻撃対象領域の最小化とは、使っていないポートを閉じ、実際には使わない機能を削除することです。

IoTデバイスは、デフォルトのログイン情報、開いているポート、平文データ、物理アクセス、脆弱なクラウドを通じてハッキングされます。これらの扉を洗い出し、攻撃対象領域を縮小しましょう。🛡️