サイバーセキュリティ勉強会2017 in 塩尻
•
2 likes•1,486 views
IoTのセキュリティ状況で講演した資料 サイバーセキュリティ勉強会2017 in 塩尻 https://atnd.org/events/84288
Recommended
More Related Content
What's hot
Viewers also liked
Similar to サイバーセキュリティ勉強会2017 in 塩尻
Similar to サイバーセキュリティ勉強会2017 in 塩尻 (16)
More from Shiojiri Ohhara
More from Shiojiri Ohhara (18)
サイバーセキュリティ勉強会2017 in 塩尻
- 1. サイバーセキュリティ勉強会2017 in 塩尻 日時：2017年2月11日(土曜日) 会場：塩尻インキュベーションプラザ Twitterハッシュタグ #shiojiri-oss ©2017 Shinichiro Ohhara
- 2. 大原 慎一郎 ohhara@shiojiri.com （有）トラストネットワークス 長野県塩尻市 塩尻インキュベーションプラザ１０８号室 IPAセキュリティプレゼンター SPREADサポーター 自己紹介 http://www.facebook.com/shiojiriosslabo ©2017 Shinichiro Ohhara https://www.facebook.com/ShinshuOSS/
- 3. アジェンダ • 今回のイベントについて • 世界的なサイバーセキュリティ事情 • IoTのセキュリティ問題 • Mirai(マルウェア) • 安易なパスワード問題 • 分散型サービス運用妨害(DDoS)攻撃 • サイバー攻撃に加担しない為に出来る事 ©2017 Shinichiro Ohhara
- 4. 今回のイベントについて • ２月１日～３月１８日は 「サイバーセキュリティ月間」 http://www.nisc.go.jp/security-site/month/ • 今年のキャッチフレーズ 「#サイバーセキュリティは全員参加！」 • 年齢や立場、組織を問わずに最新のセキュリ ティ事情について学んで啓蒙しましょう！ ©2017 Shinichiro Ohhara
- 7. 世界的なサイバーセキュリティ事情 • ジャーナリストのブログへのサイバー攻撃 2016年9月ブライアン・クレブス氏のブログ “Krebs on Security”に対して（最大620Gbps？) のDDoS攻撃 DDoS対策サービスのAkamaiも対応出来ずに辞退 し最終的にGoogle Project Shieldにて復旧 気に入らない相手の言論の自由を奪う事が安易 に出来てしまう Akamaiが匙をなげるまでの2週間 https://the01.jp/p0003340/ ©2017 Shinichiro Ohhara
- 8. 世界的なサイバーセキュリティ事情 • 2016 Dyn サイバー攻撃 2016年10月21日、DNSサービスプロバイダーの Dynに対して(最大1.2Tbps？)のDDoS攻撃 利用していた複数の著名サイトが接続不能 Amazon,Twitter,GitHub,Visa,PlayStationNetwork 他多数 IoTマルウェア(Mirai)に感染した数十万の機器 ネットワーク接続カメラ、家庭ゲートウェイ機器など が感染 https://en.wikipedia.org/wiki/2016_Dyn_cyberattack ©2017 Shinichiro Ohhara
- 9. IoTのセキュリティ問題 • 情報セキュリティ10大脅威 2017 https://www.ipa.go.jp/security/vuln/10threats2017.html IPA(独立行政法人情報処理推進機構) 2017年1月31日 発表 • IoT機器のセキュリティに注目 • 脆弱性のある大量のIoT機器の問題 • 初期パスワード問題 • IoTマルウェア（Mirai他）の感染が拡散 • 多種多様なサイバー攻撃に悪用される ©2017 Shinichiro Ohhara
- 10. Mirai(マルウェア) • Linuxが動作するコンピューターをボット化 • 遠距離操作して大規模攻撃を構成する大量 のIoTボットネットワークに組み込まれる • 作者： Anna-senpai(ニックネーム) • ソースコードが公開され亜種や模倣犯も拡散 • telnet,sshなどのリモート接続から初期パス ワードや安易なパスワードを使って侵入感染 ©2017 Shinichiro Ohhara
- 11. Mirai(マルウェア) • リモート接続のサービスポートを常時探索 • 標準のポート番号以外も標的 • 現在のポートスキャン状況を解説 NICTERWEB 2.0 http://www.nicter.jp/ • ネットワーク接続すると数分で感染 • 再起動すると消えるがパスワードを変更しない と再び感染する ©2017 Shinichiro Ohhara
- 12. 安易なパスワード問題 • 製品の初期パスワードをそのまま利用 • 簡単に推測できるようなパスワード • 2016年よく使われる危険なパスワード パスワード管理アプリ「SplashData」 https://www.teamsid.com/worst-passwords-2016/ パスワード管理アプリ「keeper」 https://blog.keepersecurity.com/2017/01/13/most-common- passwords-of-2016-research-study/ ©2017 Shinichiro Ohhara
- 13. 分散型サービス運用妨害(DDoS)攻撃 • 標的のサイトなどに複数個所から大量のデー タを送信して正常なサービスを妨害 • 通信方法は正常なサービスと同一 • ファイヤーウォールでは防げない • 送信元は乗っ取られてボット化した踏み台 • 数十万台以上の膨大な数 • 有償でDDoS攻撃を提供するサービスが存在 ©2017 Shinichiro Ohhara
- 15. DNSとは何か DNS(Domain Name System) IPアドレスとドメイン名を相互変換する仕組み www.example.com 10.2.3.4 正引き 逆引き ©2017 Shinichiro Ohhara
- 17. DNSへのサイバー攻撃 ランダムDNSクエリー攻撃 ランダムサブドメイン攻撃 abcd12345. example. com ランダムなサブドメイン名 攻撃対象ドメイン名 参照資料：https://jprs.jp/related-info/guide/021.pdf キャッシュされていないドメイン名を大量に、上位の権威 DNSサーバーへ問い合わせる事でキャッシュを無力化する ©2017 Shinichiro Ohhara
- 21. サイバー攻撃に加担しない為に出来る事 • 初期パスワードを必ず変更 • 簡単に推測出来るパスワードを使用しない • 製品ソフトを最新状態に更新 • 問題のある製品は使用しない • 必要の無い場合はUPnP (ユニバーサルプラグ アンドプレイ) 機能を無効化する • 最新のセキュリティ情報に注意しましょう ©2017 Shinichiro Ohhara