2022年度

ISSスクエアシンポジウム
研究成果報告2022/03/03

システム分科会

システム分科会のテーマ（概要）● 概要“The Information Security of things”をキーワードに、⼀般家庭の機器に組み込まれる⼩さいITシステムから、社会インフラの中に組み込まれる⼤規模ITシステムまでを俯瞰し、それを⽀えるセキュリティシステム技術の現状と課題について、研究を⾏っている。

● メンバーリスト（院⽣16名、指導教授1名）
RL:情セ⼤ ⼤久保隆夫

幹事

中央⼤ M2︓塚本 ⾼⼤
情セ⼤ M1︓⼀葉 修平

メンバー
情セ⼤ M2︓上野 瑞⼰、梅⽥ 真⼦、⼤⽮ 政基、末吉 璃⼦、仙⽥ 眞之、⻑⾕川勇希、林 泊⾈、森⽥ 叡、⽶⽥ 智紀
中央⼤ M2︓東 拓⽮
情セ⼤ M1︓阿部 実洋、堺 啓介、澤⽥ 直哉、松隈 孝志

活動報告（これまでの取り組み）
スマートホーム
公共施設

2016

NWカメラ
ダークホテルパーソナルデバイス

2017

ＭＥＭＳ
スマートロック

2018~2020
スマートスピーカー

2021

サイドチャネル攻撃
ドローンさまざまなものにコンピュータが搭載されそれがインターネットに接続される世の中に（Internet Of Things)
画像出展︓MOTEX Inc.トップページ ケーススタディ あらゆるモノに情報漏えいのリスクが︖ IoTセキュリティで気をつけるべき3つのポイント
https://www.motex.co.jp/nomore/casestudy/3255/

活動報告（これまでの取り組み）
スマートホーム
公共施設

2016

NWカメラ
ダークホテルパーソナルデバイス

2017

ＭＥＭＳ
スマートロック

2018~2020
スマートスピーカー

2021

サイドチャネル攻撃
ドローン

・IoTデバイスは増加傾向
・今後も増加する予測
・家のルータ（WiFi)への接続機器も増加
・デバイスは⽣活やプライバシーに密着
図表出展︓総務省,令和3年 情報通信⽩書 IoTデバイスの急速な普及
https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r03/html/nd105220.html

活動報告（今年度の取り組み〜脅威シナリオ〜 ）⼈々の⽣活を中⼼に⾒据えた、セキュリティ脅威の検証
スマートホーム
パーソナルデバイス

2022
脅威シナリオ検証（前年度の「スマートホーム」を拡⼤して⽣活に着⽬）
ルータ班

インターネットに接続される⼊⼝のセキュリティ検証→現在購⼊可能なルータのセキュリティ実装状態の認知→アタックツリーからの重点防御ポイントの考察

スマートタグ班

⽣活とプライバシーに直結するデバイスのセキュリティ調査→便利かつ安全に使うためのHowTo→犯罪などの被害を防⽌、抑⽌するためのHowTo
画像出展︓
https://prtimes.jp/main/html/rd/p/000000238.000026881.html

2023

成果報告（ルータ班）

ルータ班
メンバー
情セ⼤M2︓上野 瑞⼰、⼤⽮ 政基、末吉 璃⼦
⻑⾕川 勇希、⽶⽥ 智紀

成果報告（ルータ班）
背景様々な家庭⽤ルータを実際に検証して、実践的なルータの脆弱性とアタックツリーを検討する（家庭でのルータのセキュリティを守るための知⾒を得られるか︖）

調査・検証項⽬
調査対象【エレコム WRH-300KS】→比較的安価で手に入るルータ【Nintendo ニンテンドーWi-Fiアダプタ】→古いルータだが、広く家庭に普及したルータ【NEC AG2600HS2】→比較的新しく、高価な日本製メーカのルータ【TP-Lin TL-WR802N】→新興メーカーの売れ筋ルータ
価格帯、販売年度を考慮し広く調査・検証調査・検証項⽬【脆弱性調査】

・機器脆弱性調査
・アップデート調査【実機調査】【まとめ】

・ポートスキャン・脆弱性スキャン・パケットキャプチャ
・Wi-Fiハッキング・調査結果まとめ
・アタックツリー想定

脆弱性調査調査結果

・管理画面に脆弱性が集中
・購入時点で、全ルータが脆弱性対象
製品名

発売日

メーカ取り扱い

脆弱性情報

エレコム
WRH-300KS

2016年

在庫限り(EOL)JVNVU#94260088(OSコマンドインジェクション)

Nintendo
ニンテンドーWi-Fiアダプタ

2008年

販売終了(EOL)

CVE-2022-36381
CVE-2022-36293(OSコマンドインジェ
クション、バッファオーバフロー）

NEC
AG2600HS2

2020年

販売中

CVE-2020-5533
CVE-2020-5534(OSコマンドインジェクション、XSS)

TP-Link
TL-WR802N2016年

販売中

JVNVU#94883311(OSコマンドインジェクション)

実機調査
ポートスキャン、脆弱性スキャン
・特徴的なスキャン結果
PORT
STATE SERVICE
53/tcp open domain
80/tcp open http52869/tcp open unknown

・特徴的なスキャン結果
PORT
STATE SERVICE
53/tcp open domain
80/tcp open http1900/tcp open unknown

https://www.npa.go.jp/cyberpolice/detect/pdf/20141017.pdf
https://www.npa.go.jp/cyberpolice/detect/pdf/201712191.pdf

11

実機調査
管理画面へのポートスキャン

・基本的にhttp通信で行われているので。。。

PWまるわかり！

ベーシック認証＆PWなし

12

実機調査
Wi-Fiクラッキング
脆弱なPWであれば容易に解析可能

汎用的なツールでPWを解析

昔はスマホでもWEP解析できました・・・
13

まとめ
調査結果のまとめ初期状態では管理ページに脆弱性が残る

PWによってはWi-Fiクラック
可能

WiFiルータに攻撃者の好きな設定を入れられるとはいってもルータの管理画面に“利用者”が入らないと管理画面にログインできない

14

まとめ
アタックツリー想定

目標：管理画面へログイン実施！

管理者ログイン
Identity Spoofing
Nintendo

IDを入手

PWを入手
NEC

認証パケットから入手

説明書の入手利用者にログインさせる
TP-Link
エレコム

脆弱性で通信異常を発生
Flooding

Social Engineering

Cellular Traffic Intercept
Wi-Fiに接続全てPWを入手
dictionary attack/Brute-force attack

15

まとめ
全体のまとめ・ルータに報告される脆弱性は主に管理者画⾯→管理者画⾯に⼊られると特にまずい(HTTPSで暗号化してほしいけど、ブラウザの警告画⾯で難しいよね。。。）

・Wi-Fiの脆弱なPWはクラック可能→強固なPWが望ましい・利⽤者観点では不要なポートが開放されているものもある→過去攻撃者の⽳となり利⽤されていた(脆弱性として利⽤されれば、利⽤者の管理者画⾯へのログインを誘発可能)
・市販の家庭⽤ルータの特性を認知・ルータ製品としても、CCDS Level1程度の要件は満たす必要があるのではないか
・消費者としての対策として、管理者画⾯への認証が⼀番危険
不必要にはアクセスせず、PWも厳重で利⽤し漏洩を防ぐべき︕

16

成果報告（スマートタグ班）

スマートタグ班
メンバー
情セ⼤M2︓林 泊⾈
中央⼤M2︓塚本 ⾼⼤
情セ⼤M1︓阿部 実洋、⼀葉 修平、堺 啓介、
澤⽥ 直哉、松隈 孝志

17

スマートタグ班の研究概要
背景

実機を実際に検証して、現実的なスマートタグのセキュリティに関するHowToを考える。
（ストーカー規制法などの法整備も進んでいるが、被害に遭う前にセキュリティを⾼めることはできないか︖）
出展︓https://news.yahoo.co.jp/articles/4f3a59a4e46de7643e299b1ef98b97f3448ac996
https://news.yahoo.co.jp/articles/e5bdcd02d6532a66797ddaedca15f2a5ee9c2f5c
https://www3.nhk.or.jp/news/html/20221201/k10013910341000.html

調査・検証項⽬

AirTagを主眼においてスマートタグ（忘れ物防⽌タグ）について調査・検証

調査・検証項⽬

・通常利⽤する観点- AirTagの探し⽅- AirTagの精度（街中/広い空間）- AirTagの初期化・譲渡・犯罪捜査の観点- AirTagの固有識別番号

・犯罪の防⽌、被害軽減の観点- AirTagの⾒つけ⽅（iPhone/Android）- AirTagを⾒つけた時の対応

・AirTag以外のスマートタグに関する調査

AirTagの探し⽅
・iPhoneかiPadが必須
探す＞持ち物を探す（地図）＞探す（近くなったら）

AirTagの精度（街中）・建物（鉄筋）の違う階だと検出不可・同じ階なら、⽅向も分かるので、探し当てることが可能
・⾳も鳴らせるけど、ガヤガヤしている中だと分からない

AirTagの精度（街中）・移動先のお店が特定可能（笑）

AirTagの精度（広い空間）
・iPhoneが本当に近くないと（⼈が密集していないと）正確な場所とはならず、検出時間に応じて捜索範囲を広げる必要がある

本当の現在地技術背景（Appleの「Find My Network」）
・近くのAppleDeviceを頼りに位置情報を更新

参考︓メッシュWiFiの模式図
画像出展︓
https://developer.apple.com/find-my/
https://umu-mu.hatenablog.com/entry/2021/04/25/193855
https://www.buffalo.jp/topics/select/detail/meshwifi.html

25

AirTagの初期化・譲渡
・⾃分で初期化
探す>AirTagを選択>持ち物を削除
・強制初期化
電池を外して5回付けなおしでリセット

画像出展︓
https://edn.itmedia.co.jp/edn/articles/2203/29/news034.html

AirTagの固有番号同⼀のシリアルナンバー「探す」アプリ電池を外した状態（かなり⽂字が⼩さく、撮影は不可能）

AirTagの⾒つけ⽅（iPhone/Android）
・iPhoneを持っている場合→数時間で勝⼿に検知
・Androidを持っている場合（iPhoneが無い場合）→Tracker Detect（Apple公式アプリ）
で検出した10分後からサウンド再⽣で捜索可AirTagを⾒つけた時の対応
・電池を外せば無効化される※最後に外した場所が、悪意を持った⼈には表⽰され続ける→⾃宅で外すと・・・orz→ダミーの場所か、警察署などで外す⽅が無難

AirTag以外のスマートタグ

・売れ筋
AirTag, Tile, MAMORIO・AirTagとの⼤雑把な違い- androidでもiphoneでも- 1000〜1500円くらい安い- 電池交換はできたりできなかったり- 最後にBT接続した場所を記録- 駅には忘れ物⽤AP（繋がったら通知）- 検出（ストーカー対策）は⼿動AirTag以外のスマートタグ
・Tileの特徴- 登録⽤アプリに検出機能あり（ストーカー対策）- 有料（⽉額）だと移動履歴が⾒れる。
- 利⽤者間ネットで検出も。
- 地図以外での捜索は⾳で⾏う（マナーでも鳴る）- タグからもスマホを探せる︕（⼀番便利かも）- 置き忘れ通知が有料オプション（⽉額）。。。
・MAMORIOの特徴- 検出は新しい機器登録時に気付く。。。かも- 地図以外での捜索はカメラのARで⾏う- 利⽤者間ネットで検出可- 保険がある（年額1100円、捜索⽀援＋保証最⼤3万）まとめと⽬標に対する成果
・通常使⽤（忘れ物防⽌）という意味では他のメーカーのものでも⼗分（個⼈的所感）・場所を探したいなら、シェアが多いと感じるAirTag
・海外の⾶⾏機に乗せる預け荷物につけるならAirTag（要航空会社の規約確認。なお、私は新婚旅⾏で⼤変な⽬に遭いました。笑）

⽬標としていた、・スマホをよく無くす⼈はTileが便利（個⼈的所感）
現実に則したHowToの知⾒を得た・ストーカーが気になる場合は、メジャーなメーカー複数のタグ検出を試⾏する
・電池を抜いたり、無効化する場所に注意（何故か、どのブログにも書いていない）

まとめ（補⾜）・迷⼦タグ的に使うには懸念が多々- ⼩さい⼦供服は、ベルトタグがそもそもない- バッグは忘れたり、そこら辺に投げ捨てられる- ベルトタグがある位のサイズに成⻑すると動きが激しくて、タグが無くなる- 誘拐の場合は、・犯⼈のiphoneが近いと通知される
・郊外や鉄筋などの室内だと場所がでない（ずれる）等の点に注意

・あくまで、忘れ物防⽌タグということを念頭に活動予定（今後のロードマップ）
セキュリティ脅威の検証
スマートホーム

スマートホーム︖⾃動運転︖

パーソナルデバイス

ウェアラブルデバイス︖5G︖

2022

2023

脅威シナリオ検証
来年度のメンバーにて討議し時代に応じた有意義なシナリオ、テーマを選定する

画像出展︓MOTEX Inc.トップページ ケーススタディ あらゆるモノに情報漏えいのリスクが︖ IoTセキュリティで気をつけるべき3つのポイント
https://www.motex.co.jp/nomore/casestudy/3255/