国交省河川カメラに不正アクセス 別のサイバー攻撃の踏み台に悪用か | NHK

国土交通省の河川カメラ、300台以上が不正アクセスを受けた疑いで運用を休止している問題で、複数の専門家はカメラが別のサイバー攻撃の踏み台として悪用された可能性を指摘しています。 これは、国土交通省近畿地方整備局が各地に設置している河川カメラのおよそ260台が外部から不正にアクセスされた疑いがあるもので、中国地方や四国などあわせておよそ70台にも不具合のおそれが見つかり、いずれも運用を休止しています。 ぜい弱性つかれ、機器が乗っ取られた可能性も サイバーセキュリティーの動向に詳しいNTTデータの新井悠さんなど複数の専門家によりますと、今回の河川カメラはインターネットにつながった、いわゆる「IoT機器」とみられ、一定の期間に大量の通信が確認されていることなどから、機器のセキュリティーのぜい弱性をつかれ、ウイルスに感染させられるなど「乗っ取り」の被害にあった可能性があるとしています。 乗っ取られ

[suikyojin]

こういうのって、専用機とかの方がチェックできる人間が少なく、脆弱性等の管理が緩くなるおそれがある。広く使われている汎用機の方がきちんと管理されていたりする。

[tetsutalow]

河川監視カメラくらいなら閉域網で組む必要はないと思うのだけど脆弱性管理やアクセス権管理はちゃんとしてほしい。国交省河川カメラって専用機でいいお値段のはず。なのに基本的なところが出来てない感じ。

[dekaino]

よく気づけたなぁという感想。これ氷山の一角で他に気づかれないまま運用されてる踏み台が無数にあると思う。

[nisisinjuku]

基本なんて認知しないで放置してるひとが数人居たらそれでオシマイ。ってことが今回の事案なのでは？放置してる数人が残した穴を探るってのが手法だろうしなんともいい難い。

[call_me_nots]

“乗っ取られた機器は外部から操ってねらったウェブサイトなどに大量の通信を送りつけ、機能停止に追い込む「DDoS攻撃」を行うよう指示を出すことなどができるようになります”

[harupu]

とてもありがちなやつ

[udofukui]

おぉ。

[hatomugicha]

同じ機種だろうから脆弱性かな

[digits_sa]

このマップか→　https://www.river.go.jp/kawabou/mb/tm?zm=14&clat=34.72602231516419&clon=135.5414712801576&fld=0&mapType=0&viewGrpStg=0&viewRd=1&viewRW=1&viewRiver=1&viewPoint=1&ext=0&itmkndCd=200&scamId=122068011&ownCd=22068&sysCamId=22068011

[burnoutdog]

単体で公開するなら一台一台WAFかUTMつけないとな…オープンソースなら費用的にもどうにかなるだろ。

[daybeforeyesterday]

うーむ

[cinefuk]

国交省のwebCamがDDoS攻撃の踏み台になっているなら、行政がサイバー犯罪に加担する事になってしまう。自分でセキュリティ設定すらできないデバイスは電源を切れ

[hagakuress]

何処のカメラなのか？書こうよ。