公開設定になっているMQTTについて。shodan API を pythonで使って、流れている除法をとってみた。 日本国内ではどれぐらいあってどんなものがあるのか。 なぜそんなことになっているのか？セキュリティ対策はどのような対策をしたらよいのかを入れています。

1. Public MQTT
lumin

2. もっとも有名な
公開サーバ
• https://test.mosquitto.org/

3. Shodan.io
メタ情報メインのインターネット検索エンジ
ン。
IoTデバイスの検索などによく使われる。
海外では思った以上にメジャーな存在。
(OSINTでの必携ツール)

4. フルサーチは有料

5. ＭＱＴＴのセキュリティ機能
• パスワード認証（ＩＤパスワード）
• クライアント認証
• ＳＳＬによる暗号化
• ＡＣＬ（アクセスコントロール）

6. 公開になっている原因
• 「python mqtt」で検索するとよくわかる。
• セキュリティ設定が抜けている例が多く出てくる
。
• 設定しないほうが確実に動く

7. port:1883 country:jp

8. Shodan.io

9. shodan API × MQTT

11. 位置情報が好物だ

12. GoogleMAP
で検索だ

13. マレーシアのコンテナターミナルの位置情報

14. roomba の位置情報など

15. いつも動いているので
実験用かデモ用でしょう

16. 多かったのは
• 環境センサー
• LoraやEnOceanに乗せた
もの
• ＡｃｔｉｖｅＭＱのキュ
ーサーバ

17. ポンプ場っぽい情報