平成30年度秋期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11：MiraiはIoT機器を仲間にするボットネット型マルウェアだよ

Mirai は、インターネット上のランダムな IP アドレスに向かって telnet ログインを試していくマルウェアだよ。例えるなら、街中の家のドアを順番に回って、初期設定のままの簡単な鍵で開く家を探すようなイメージだね。弱い ID / パスワードのまま使われている IoT 機器に入り込み、感染した機器をボットとして増やしていく。そして、C&C サーバから命令を受けると、それらの機器を一斉に動かして DDoS 攻撃を行うんだ。

この問題で問われていること

この問題では、Mirai を Web サイトを書き換えるタイプや、情報を盗み出すタイプのマルウェアと混同しないことが大事だよ。ポイントは、Mirai が初期設定のままの弱い認証情報を使う IoT 機器に感染を広げ、ボットネットを作って DDoS 攻撃に使う、という特徴を押さえることだよ。

Mirai の感染経路

IoT 機器の初期パスワード放置を足掛かりに大量感染し、後で一斉攻撃へ使うのが Mirai の典型動作です。

telnet 総当たり\n-> IoT 感染\n-> C&C 指令で DDoS

確認ポイント

• Web ページ改ざんや JS 挿入が本質ではありません。
• ファイル共有ソフト経由の情報漏えい型とも違う。
• 弱い telnet 認証を悪用する IoT ボットネット型を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはMiraiの説明ではないから不正解だよ。Webサーバの弱点を突いてWebページを書き換え、決まった日時にDDoS攻撃をするという話で、IoT機器にtelnetで侵入して増えるMiraiとは動き方が違うよ。たとえるなら、Miraiは鍵の甘い家電を乗っ取る泥棒だけど、これはお店の看板を書き換えて攻撃に使うタイプの話だね。

選択肢イ

これはMiraiの説明ではないから不正解だよ。企業のWebページに不正なJavaScriptを仕込んで、見に来た人を悪いサイトへ案内する手口だね。たとえるなら、正規のお店の入口に偽の案内板をこっそり置いて、お客さんを別の危ない店へ誘導する感じだよ。MiraiのようにIoT機器へログインを試して感染を広げる話ではないよ。

選択肢ウ

これはMiraiの説明ではないから不正解だよ。たとえるなら、ファイル共有ソフトを使っている人が、変な荷物を開けたせいで家の中の書類を外の掲示板に貼り出されるような話だね。これはPC内の情報を流出させるタイプ、例えばAntinnyのようなマルウェアの特徴だよ。

選択肢エ（正解）

これが正解だよ。Miraiは、インターネット上のIoT機器を手当たり次第に探して、工場出荷時の弱いID・パスワードで入れないか試すんだ。たとえるなら、泥棒がいろいろな家の玄関で『初期設定の合鍵』を試して、入れた家を仲間にして、あとで親玉の指示で一斉に迷惑電話をかけさせるようなものだよ。