弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起 「現時点で数は少ない」

総務省は6月28日、弱いパスワードでログインを試みることで、セキュリティが脆弱なIoT機器を割り出し、所有者に対して、ISP経由で注意喚起する取り組み「NOTICE」の状況を発表した。ID・パスワードが入力できた約3万1000～約4万2000件のうち、容易に推測できるID・パスワード（「123456」「aaaaaa」など）でログインでき、注意喚起の対象になったのが延べ147件だったという。同省は「現時点では数は少ない」としつつも、セキュリティ対策の徹底は引き続き必要だと述べている。 NOTICEは、国立研究開発法人・情報通信研究機構（NICT）と共同で行っている取り組み。国内のIoT機器に対して、過去に大規模なサイバー攻撃に用いられたID・パスワード（「123456」「aaaaaa」「password」「admin」など）の組み合わせ約100通り入力し、ログインできた場合は、機器を管理する

[JULY]

想像よりは少なかった、とは思うけど、もともと、ID,パスワードの組み合わせ数が、Script Kiddy が使うツールが持っている組み合わせより、遥かに少ないからなぁ。

[deep_one]

意外に大丈夫だった。