Innovative Tech

中古ルーターは機密データの宝庫？　購入して検証、半数以上に企業秘密が残存　スロバキアチームが調査

　スロバキアのサイバーセキュリティ企業であるESETの研究者らが発表した論文「How I（could’ve）stolen your corporate secrets for $100」は、テストのために購入した中古の企業向けルーターの半数以上（56.25％）が、前の所有者によって完全にそのままの状態で残されていたことを示した研究報告である。これらのルーターには、ネットワーク情報や認証情報、所属していた機関の機密データなどが含まれていたという。

　研究者らは、3つの主要ベンダー（Cisco、Fortinet、Juniper Networks）が製造した、異なるモデルの数百ドルの中古ルーターを18台購入した。中古ルーターのうち、9台は以前の所有者の情報が残ったままで、完全にアクセスできる状態だった。5台は適切に消去されていた。2台は暗号化され、1台は故障し、1台は他のデバイスのミラーコピーだった。

　消去されていない9台のルーターには、次に示すような機密情報が含まれていた。

• うち22％に、顧客データが含まれていた。
• うち33％に、第三者によるネットワークへの接続を許可する認証情報が含まれていた。・うち44％に、信頼できる当事者として他のネットワークに接続するための認証情報が含まれていた。
• うち89％に、 特定のアプリケーションに接続するための詳細が含まれていた。
• うち89％に、 ルーター間の認証キーが含まれていた。
• 100％に、IPsecやVPNの認証情報、ハッシュ化されたルートパスワードが1つ以上含まれていた。
• 100％に、旧所有者／旧運営者を確実に特定するのに十分なデータが含まれていた。

　また、いくつかのルーターからは、前の所有者のオフィスの物理的な建物のセキュリティに関する詳細まで含まれていた。

　これらの情報は、サイバー攻撃を計画する悪人に重宝される。例えば、組織が脆弱性を突かれる可能性のある古いバージョンのアプリケーションやオペレーティングシステムを使用していることが判明するケースなどだ。

　また、企業アプリケーションのログイン情報、ネットワーク認証情報、暗号化キーは、ダークウェブマーケットや犯罪フォーラムで高い価値を持つため、積極的に共有されてしまう。

　このようにルーターを処分する場合、適切な処理をしてから行わなければ危険をばらまくことになる。では、ルーターはどのように処分すれば安全か。

　基本的には、各メーカーともにデバイスを工場出荷時の状態に戻すための特定のガイドラインを推奨している。今回調査した大手ベンダー3社の場合、それぞれ設定データを安全に消去するための独自のプロセスを持っているため、デバイスに応じた説明を参照し実行するのが適切である。

　例えば、Cisco ASA 5500シリーズのデバイスを工場出荷時の設定に戻す手順はこちらに、Fortinet FortiGateシリーズのデバイスはこちらに、Juniper SRX550 Services Gatewayはこちらに記載されている。

Source and Image Credits: Cameron Camp and Tony Anscombe. How I（could’ve）stolen your corporate secrets for $100.

Innovative Tech

2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」（シームレス）を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  Wi-Fiルーター、捨てるときは必ず○○を　安全な処分の方法、バッファローに聞いた

• 

  帰省先のWi-Fiルーター、セキュリティは大丈夫？　GW中に確認しよう　警視庁も注意喚起

• 

  Wi-Fiルーターの設定確認ってどこを見ればいいの？　警視庁の注意喚起で困惑の声　バッファローに聞いた

• 

  Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」

• 

  Wi-Fiルーターで部屋にいる人が“呼吸困難”に陥っているかを特定　米研究所が技術開発