【ネットセキュリティ】弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起　「現時点で数は少ない」 ->画像>1枚

0001へっぽこ立て子＠エリオット ★

2019/07/01(月) 15:41:31.18ID:CAP_USER

　総務省は6月28日、弱いパスワードでログインを試みることで、セキュリティが脆弱なIoT機器を割り出し、所有者に対して、ISP経由で注意喚起する取り組み「NOTICE」の状況を発表した。ID・パスワードが入力できた約3万1000～約4万2000件のうち、容易に推測できるID・パスワード（「123456」「aaaaaa」など）でログインでき、注意喚起の対象になったのが延べ147件だったという。同省は「現時点では数は少ない」としつつも、セキュリティ対策の徹底は引き続き必要だと述べている。

【ネットセキュリティ】弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起　「現時点で数は少ない」 ->画像>1枚

【ネットセキュリティ】弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起　「現時点で数は少ない」 ->画像>1枚

総務省の資料より

　NOTICEは、国立研究開発法人・情報通信研究機構（NICT）と共同で行っている取り組み。国内のIoT機器に対して、過去に大規模なサイバー攻撃に用いられたID・パスワード（「123456」「aaaaaa」「password」「admin」など）の組み合わせ約100通り入力し、ログインできた場合は、機器を管理するプロバイダーを通じて利用者に注意喚起してもらう。

　2月20日にスタートし、33社のISPが参加。これまでに調査した約9000万のIPアドレスのうち、ID・パスワードが入力可能だったのが約3万1000～約4万2000件。容易に推測できるID・パスワードでログインでき、注意喚起の対象になったのが延べ147件だったという。

　また、NOTICEとは別に6月中旬から、NICTのマルウェア分析プロジェクト「NICTERプロジェクト」を活用し、マルウェアに感染していると検知したIoT機器を発見した際、ISPから利用者に対して注意喚起を行う取り組みも開始。これまでに、1回当たり112件～155件が注意喚起の対象になったという。

　総務省は「現時点で容易に推測されるID・パスワードを設定している、または、既にマルウェアに感染していると判明したIoT機器の数は少ない状況と考えられるが、引き続き適切なID・パスワードの設定や、ファームウェアの最新版へのアップデート等のセキュリティ対策の徹底に努めることが重要」とコメントしている。

Copyright © ITmedia, Inc. All Rights Reserved.

関連記事
総務省など、マルウェアに感染しているIoT機器ユーザーに注意喚起　「NOTICE」とは別に - ITmedia NEWS
https://www.itmedia.co.jp/news/articles/1906/17/news108.html
関連リンク
NOTICE｜サイバー攻撃に悪用されるおそれのあるIoT機器の調査、注意喚起を行うプロジェクト
https://notice.go.jp/
マルウェアに感染しているIoT機器の利用者への注意喚起 | NEWS | NOTICE
https://notice.go.jp/nicter
総務省｜脆弱なIoT機器及びマルウェアに感染しているIoT機器の利用者への注意喚起の実施状況
http://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00033.html

2019年07月01日 13時38分公開
ITmedia NEWS
https://www.itmedia.co.jp/news/articles/1907/01/news082.html

0002名刺は切らしておりまして

2019/07/01(月) 15:43:02.94ID:3bzsmpPK

そのまえに、まず、ヘイトスピーチ関連法の緊急な修正が必要だ。
当然のことだが、日本や日本人へのヘイトを、
徹底的に取り締まるための修正である。

物的証拠は不要。少なくとも、被害者が日本人である限り、
被害者の申告を全面的に採用する法体系は当然の前提だ。

その上で、警察諸氏に向けても、日本や日本人へのヘイトは即時逮捕のむね指示を徹底しておこう。

これらが嫌なら、特定の方々には、日本から出ていっていただきたい。

この国は、アナタたちの国ではないからだ。

0003名刺は切らしておりまして

2019/07/01(月) 15:45:12.05ID:fgoCczYS

no_soumusho

0004名刺は切らしておりまして

2019/07/01(月) 15:49:48.13ID:ZrJbNACi

2017年　流出したパスワードトップ25
1位「123456」、2位「123456789」、3位「qwerty」、4位「password」
http://2chb.net/r/bizplus/1513805682/

最悪のパスワード2018年版
1位「123456」、2位「password」、3位「123456789」、4位「12345678」
http://2chb.net/r/liveplus/1544758306/l50

0005名刺は切らしておりまして

2019/07/01(月) 16:06:15.49ID:pRkfm3FW

ポートスキャンを国内だけでも違法にしろ

0006名刺は切らしておりまして

2019/07/01(月) 16:55:22.69ID:P50zNCs3

これに引っかかったバカは永久にインターネット契約禁止にしろ

0007名刺は切らしておりまして

2019/07/01(月) 18:30:02.37ID:knXygN4u

不思議な目の錯覚で、女性の腕がおかしいほど長く見える（画像）
https://ww2new.imporfrenos.com/Msaukomae/1115.html

0008名刺は切らしておりまして

2019/07/01(月) 18:35:41.53ID:JS31gTjv

>>5
間違いIPアドレス指定でリモートからアクセスしようとするだけで逮捕フラグじゃん

0009名刺は切らしておりまして

2019/07/01(月) 18:37:45.92ID:ppP67oi8

俺ん家のルーターは全部のポート閉じてるから問題ない

0010名刺は切らしておりまして

2019/07/01(月) 19:05:20.84ID:mQ2CpzZn

ルータ管理のユーザ名がadmin限定で変更出来ないクソルータが売ってるが
そう言うのこそ改善させないとだめだよ。
総務省みたいにパスワードばかりに注目する企業が多いけど
ユーザ名やIDとパスワードの組み合わせを自由に変えられれば
簡単なパスワードでも破られない。
パスワードパスワードといってるのは頭が悪い。

0011名刺は切らしておりまして

2019/07/01(月) 19:08:23.39ID:knXygN4u

不思議な目の錯覚で、女性の腕がおかしいほど長く見える（画像）
https://ww2new.imporfrenos.com/Usmecagec/1237.html

0012名刺は切らしておりまして

2019/07/01(月) 19:34:20.10ID:4paOg5cA

>>10
おまえみたいにちゃんと読まずにパスワードパスワード言うようなユーザーが多いのが問題なんだろうな。

0013名無しさん

2019/07/01(月) 23:40:10.36ID:ipOAzIGS

第三者が無断でシステムの脆弱性を調べる行為は違法なのでは？

0014名刺は切らしておりまして

2019/07/02(火) 08:20:40.82ID:OizcKgad

俺のパスワードは
Saizyaku123

0015名刺は切らしておりまして

2019/07/02(火) 11:59:27.75ID:8cqnPWTY

IoTならこれだろ

user: pi
passwd: raspberry

0016名刺は切らしておりまして

2019/07/04(木) 10:30:27.84ID:CAjYUhXb

>>1
IPアドレスは枯渇する。
クラウドで業務効率アップ。
これからはIoTの時代。

これら信じてたら貧乏なるわ

0017名刺は切らしておりまして

2019/07/04(木) 21:25:14.52ID:XkEzO+z8

>>15
oppaiiine! ぐらいなら強い？

【ネットセキュリティ】弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起 「現時点で数は少ない」 ->画像>1枚

【ネットセキュリティ】弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起　「現時点で数は少ない」 ->画像>1枚