侵入は突然に 〜 IoTマルウェアと悪用される家庭の機器 ～ / When Intrusion Strikes: IoT Malware and the Abuse of Home Devices

2026年8月1日のしろおび夏祭り2026で発表した「侵入は突然に 〜 IoTマルウェアと悪用される家庭の機器 ～」の講演資料です。講演詳細についてはこちらを御覧ください（https://shirosec.connpass.com/event/397254/）

Transcript

1. 侵入は突然に 〜 IoTマルウェアと悪用される家庭の機器 〜 2026/08/01 しろおび夏祭り2026 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved.
2. こんな事例、知っていますか？ とあるカジノでデータが外部送信されました © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 2
3. IoT（Internet of Things） モノのインターネット © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 4
4. 家庭にも組織にもあるIoT機器 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 5
5. なぜ侵入されるのか 01 外部公開 管理ポートや管理画面が外に開いている 02 認証不備 初期パスワードのまま 03 管理不足 更新が止まり、既知の脆弱性が残る https://notice.go.jp/status © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 6
6. あなたのIoTは大丈夫？ 初期パスワードから変更した？ 脆弱なID/PWじゃない？ 外部からアクセスできる 状態になってない？ 家にあるIoT機器全部把握してる？ 職場のIoT機器は？誰が管理しているか分かる？ 最新バージョンになってる？ © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 7
7. 乗っ取られると何が起きる？ サービス 攻撃者の指令サーバー IoTボットネット C&C/C2サーバー （Command and Control） 乗っ取られたIoT機器の集まり 指令 DDoS攻撃 攻撃を中継 組織 感染拡大 他IoT機器 あなたのIoT機器が、 気づかないうちに共犯者になるかも © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 8
8. DDoS攻撃に悪用されるIoT 2016年 IoTマルウェア「Mirai」による Dynへの大規模DDoS攻撃 https://www.itmedia.co.jp/news/articles/1610/22/news024.html 現在でも家庭のIoT機器がボ ットネット化され DDoS攻撃に悪用されている https://www.trendmicro.com/ja_jp/research/24/l/iot-botnet-activity-ddos-attacks.html © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 9
9. 攻撃通信の中継点になるIoT 乗っ取られた家庭の機器を経由すると、攻撃通信も住宅向けIPアドレスから届く 遠隔の攻撃者 IPアドレス単位の遮断には限界がある • 乗っ取り直後は、不正な通信元として知られていない • 動的IPでは、割り当てが変わる場合がある • 共有IPでは、正規利用者を巻き込む場合がある 攻撃通信を中継 攻撃者の「隠れ蓑」に 組織 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 10
10. 侵入経路にも攻撃の道具にもなるIoT 乗っ取られた機器は、 組織内への足掛かりにも、外部への攻撃手段にもなる 侵入経路として悪用 組織のIoT機器を 攻撃者 侵害 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 組織内への 足掛かりに 攻撃の道具として悪用 攻撃者 家庭のIoT機器を 外部への 乗っ取り 攻撃に利用 11
11. 家に帰ったら、何を確認する？ こんなサービスもあるよ ✔ ルーターを確認する • 自動更新ON ・ サポート期間 ✔ 認証情報を確認する • 初期パスワード ・ 推測されやすいID/PW ✔ 意図しない公開・ 使わない機能を閉じる • 管理画面 ・ Telnet/SSH ・ UPnP等 ✔ 把握していない機器を減らす • インターネットに接続している機器の棚卸 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. https://amii.ynu.codes/ 組織ではさらに • 業務端末とNW分離する • 異常な通信を監視する 12
12. まとめ • サイバー攻撃は身近にある • 家庭のIoT機器も気づかないうちに攻撃の道具にされているかも • 今夜、ルーターを確認しよう © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 13
13. © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 14