~ デジタル・フォレンジック研究会 講演資料 ~◆実は身近な迫りくる脅威◆
Wi-Fiセキュリティ管理と調査の必要性
Spline-Network Inc.
雪野 洋一

12/15/2020

~AGENDA~
１、日常のよくある風景
２、企業ネットワークの変革と実態
３、Wi-Fi 環境に潜む様々な脅威
４、WEBで拾ったWi-Fi脅威の事例
５、情報セキュリティ10大脅威の推移
６、身近なWi-Fiの脅威
７、Wi-Fi環境に潜む様々な脅威Ⅱ
８、Wi-Fiセキュリティ担保に必要な施策

1-1．日常のよくある風景~ 11月某日会社近くのレストランにて~掲示された接続情報を利用して店舗のFree Wi-Fiに接続

店舗で掲示されている
FREE Wi-Fiの接続情報

FREE Wi-Fiにつないだことがありますか？
…2179人に対するアンケート調査
YES：56.6%

NO：15.5%（調査実施：2019年7月）

1-2．日常のよくある風景：脆弱なWi-Fセキュリティの実態 ①

接続情報

セキュリティレベルが WEP！！

WEPはセキュリティレベルが低く
パスワードクラックも容易（数十秒）
総務省も利用しないよう警鐘を鳴らしている

接続情報の詳細BUFFALO製の無線LANルータが利用されていることがわかった

1-3．日常のよくある風景：脆弱なWi-Fセキュリティの実態 ②

ポートスキャン結果

無線LANルータのCLIログイン画面

SSHとHTTPのポートがOPEN！！

無線LANルータのログイン画面に容易にアクセスできる状態

パスワードクラックされて管理者権限を乗っ取られるのも時間の問題

無線LANルータのWEBログイン画面

1-4．日常のよくある風景：脆弱なWi-Fiに接続するリスク

主なリスクの例
・のぞき見や盗聴・位置情報の不正取得
・乗っ取りによる遠隔操作
・バックドアを開けて監視・マルウェアの仕込み etc..

正常性バイアス
心理学用語。
都合の悪い情報を無視し過小評価すること。
自分に限って、、自分だけは大丈夫と思う心理。

・脆弱な公共のWi-Fiに接続すると簡単に通信内容が傍受される・総務省が利用しないよう警鐘を鳴らしているWEPも未だ健在
・公共のWi-Fiに接続したことで仮想通貨が盗まれる事件が発生→日本国内で100万円弱の被害→海外でも同様の手口で1300万円の被害
・「スマホを落としただけなのに」はフィクションではない！

2-1. 企業ネットワークの変革と実態：有線から無線へ

・無線LANが企業ネットワークに浸透
・クライアント端末が有線から無線にシフト
・あらゆる機器にWi-Fi機能が内蔵
・IoT時代で無線LANの利用は今後も拡大
・スマートフォンのビジネス利用が拡大
・ワークスタイルの変革による利用激増
企業ネットワーク

Wi-Fi 導入率
中小企業：約7割
大企業 ：約9割（2019年調査）

国内企業向け無線LAN機器市場（2016年～2022年の出荷台数および支出額予測）

無線LAN
シフト
有線LAN
（IDC Japan調べ。出荷台数の単位は千台、支出額の単位は百万円）

7

2-2. 企業ネットワークの変革と実態：無策なWi-Fiセキュリティ環境

インターネット

現状管理できていない領域
見えないからこその脅威

ファイアウォール

持ち込まれた管理外の
Wi-Fiデバイスを通過

アンチウイルス

情報漏洩

サンドボックス
機密情報

IDS/IPS

管理外の持込Wi-Fiデバイスによりバックドアが開かれる。

認証/暗号化（世界中から狙われている状態に）充実したソリューション群※最近ではOMGケーブルも登場！
（Wi-Fiモジュール内蔵の脅威）
無線LAN
アクセスポイント

無線ネットワークデバイス

有線ネットワークデバイス

セキュリティ対策や投資が有線ネットワークに極端に偏っている

IoT時代の到来で無線接続デバイスが急増
8

3-1. Wi-Fi環境に潜む様々な脅威：代表例① DoS攻撃② ポータブルWi-Fi 等③ 無線LANルーター

無線APのシステム負荷により、パフォーマンス劣化やシステムダウン

管理外AP接続で、ウィルス感染や不正侵入、情報漏洩の恐れ

有線内の無許可APにより、不正侵入や情報漏洩、ウィルス感染

Wi-Fiルータ等
ネットワークDOWN

機密
情報

大量の接続要求

ネットワーク

機密情報

無許可設置AP④ Wi-Fi Direct⑤ スマホテザリング⑥ なりすましAP

Wi-Fi Direct機能ONのプリン
ターからネットワークに不正侵入

テザリングから不正侵入、あるいは発信で情報流出やウイルス感染

管理APになりすました不正APに接続した端末から情報漏洩

スマートフォン

機密
情報

ネットワーク

なりすましAP

機密情報

SSID

WLAN01・プリンター・スキャナー・プロジェクター等※ 脅威の事例については別途資料が御座います。

ネットワークネットワークSSID

WLAN0199

3-2. Wi-Fi環境に潜む様々な脅威：アクセスポイントの種類

アクセスポイントは何個あるでしょう？

10

10

3-3. Wi-Fi環境に潜む様々な脅威：アクセスポイントの種類

正解は８個 !!

1111

3-4. Wi-Fi環境に潜む様々な脅威：新たな手口と脅威 ①

Wi-Fiで遠隔からスマホを乗っ取ることができる充電ケーブルが量産販売を開始（2019年10月）
身近に迫る脅威

OMGケーブル

見た目では判別不可！

iPhoneもAndroidも！
ネットで簡単に購入可能
しかも1万円程度と安価100m以上先まで電波が！
（電波法無視）Wi-Fiモジュール内臓12

3-5. Wi-Fi環境に潜む様々な脅威：新たな手口と脅威 ②

iPhoneAndroid
Tablet
遠隔操作

身近に迫る脅威オフィス
外部AP

偽装充電ケーブル
Wi-Fi

iPhoneAndroid
Tablet etc

ハッカー
①接続

iPhoneを乗っ取られると････①スマホ内のデータハッキング②マイクを遠隔操作して音声録音③カメラを遠隔操作して写真撮影④もちろん、動画も撮影可能 …etc.

ケーブルを挿しているときしか電波を出さない③データ流出

②乗っ取り（マルウェア感染）

ケーブルをつないだだけなのに・・

末端から侵入、潜航、気付かせずに本丸へ!!
13

3-6. Wi-Fi環境に潜む様々な脅威：政府もようやく警鐘ならす！

4-1. WEBサイトで拾ったWi-Fi脅威の事例：オリンピック編
オリンピック編（2016年）
世界で最も危険なWiFiスポットはリオ五輪 「ハッカーの祭典」状態に
https://forbesjapan.com/articles/detail/13194

オリンピック編（2018年）
平昌冬期五輪を、さらなるサイバー攻撃が襲った──マルウェア「Olympic Destroyer」の正体！
https://wired.jp/2018/02/16/olympic-destroyer-malware/

オリンピック編（2020年）
東京五輪の妨害狙い、ロシアがサイバー攻撃 英政府が発表！
https://www.bbc.com/japanese/54610569

オリンピック編（総括）
進化する五輪へのサイバー攻撃の推移！
https://home.kpmg/jp/ja/home/insights/2019/09/cyber-olympic-highly.html

オリンピックはハッカーの祭典
オリンピックのような世界が注目するイベントは、悪意のあるハッカーにとっても祭典です。
自己顕示欲もさることながら、ブラックマーケットでは展示会場化して、不正取引の場、あるいは情報の刈取場にもなっているとセキュリティアナリストが警告しています。
その後の企業への影響は、計り知れないものがあろうかと思います。
15

4-2. WEBサイトで拾ったWi-Fi脅威の事例：侵入手口
Wi-Fiルータのハッキング
米中央情報局（CIA）が、長年にわたり無線ルータをハッキング
https://japan.cnet.com/article/35102901/

感染スマホを“踏み台”にマルウェア拡散巧妙化する「Roaming Mantis」の手口 （お客様の荷物が不在で・・など）
https://www.itmedia.co.jp/news/articles/2003/17/news018.html

BYOD端末が狙われたNTTコミュニケーションズ
BYODとして使用していた社員の私用端末から正規のアカウントを盗用！
https://piyolog.hatenadiary.jp/entry/2020/07/03/180308

Wi-Fiアプリから情報入手
公衆Wi-Fiのリストアプリから、200万件以上ものユーザー／パスワードの情報が漏れていた。
https://cybersecurity-info.com/news/wi-fi-information-leak/16

iPhoneを簡単に乗っ取れる脆弱性(AirDrop)
iPhoneの安全神話崩壊：今すく最新版へアップデートを！
https://news.mynavi.jp/article/20201203-1552764/

メルアカ奪われ、マルウェア付迷惑メール
社員のメールから、情報搾取となりすましメール
https://cybersecurity-jp.com/news/44908
16

4-3. WEBサイトで拾ったWi-Fi脅威の事例：インシデント
最近の傾向：Dive(潜行)⇒Spread(蔓延)⇒Explosion(爆発)サイバー攻撃発覚に平均383日？
https://www.sbbit.jp/article/bitsp/46287?ref=201207btsw#continue_reading三菱電機で不審な端末通信
三菱電機は、社内で使っていた端末で不審な通信が行われていることを確認。！
https://www.itmedia.co.jp/news/articles/2001/20/news085.html

流出情報は闇市場で取引

企業へのサイバー攻撃相次ぐ

個人情報などの重要な情報は商品として売買（国内の法律では取引自体を罪に問えない）
https://www.itmedia.co.jp/news/articles/2003/17/news018.html

ホンダへのサイバー攻撃
事前に内部に侵入するなどして周到に準備
https://www3.nhk.or.jp/news/html/20200615/k10012471271000.html
他：マリオットホテル、カプコン、神戸製鋼、日経、NTTコミュニケーションズ、、などなど多数。

Emotet がWi-Fi 経由で拡散（IcedIDにも注意）
ボットネットの Emotet が、最近Wi-Fi ネットワークを通して拡散できるように進化！
https://www.watchguard.co.jp/security-news/emotet-evolves-to-gain-the-wi-fiattribute.html

5. 情報セキュリティ10大脅威の推移 （IPA発表資料より抜粋）＜2018年＞“脅威の変遷・トレンド“＜2019年＞“内部不正による情報漏えいが激増““Wi-Fi が絡む事件が多発”＜2020年＞

6-1. 身近なWi-Fi脅威の事例（当社調査）
某国立研究開発法人
人命が絡む最重要セキュリティエリアでは、厳密なルールがありながら全国から研究者が集まる組織故に形骸化していた。センサーによるWi-Fiセキュリティの脆弱性診断をしたところ、私物のWi-FiによるテザリングやポータブルWi-Fiの利用が多く散見された。

某大手製造メーカー
情報漏えいの原因調査の一環でセンサーによるWi-Fiセキュリティ診断をしたところ、内部ネットワークサーバーに接続された超小型の無線APが発見された。監視カメラの映像から社内の人間が賄賂をもらって産業スパイ行為を助力していたことが判明した。

某大手BPO事業会社
取引先の重要な金融データを預かる業態故にPCI DSSに準拠し、3カ月に一度ウォークスルー検査を実施していたが、念のためセンサーによるWi-Fiセキュリティ診断をしたところ、ポータブルWi-Fiの利用が数件あり、その後の調査でお客様のデータを個人のiCloudにアップしていたことが判明した。

某大手データセンター
定期的にウォークスルー検査を実施していたが、センサーによるWi-Fiセキュリティ診断を実施した。
結果、サーバールーム内に意図せず有効化された電話ルータWi-Fiを発見。同時にサーバールーム入室時にロッカーに預けたスマホのテザリングをONにし、最重要セキュリティエリアでの作業を確認。
19

6-2. 身近なWi-Fi脅威の事例（当社調査）
某大手デジタル放送配信会社
Wi-Fi 関連機器のBYODに対してルールはあったものの、PCI DSS準拠の前段階でセンサーによるWi-Fiセキュリティの脆弱性診断をしたところ、私物スマホによるテザリングやポータブルWi-Fiへ会社貸与のPC接続が多くみられた。

某大手デジタル放送配信会社
センサーによるWi-Fiセキュリティ診断をしたところ、社内に意図せず有効化されたWi-Fi Direct機器が複数検知された。ネットワークに接続不要なものはOffにし、必要なものはデフォルトのPWDからユニークなものへ変更した。（プリンター、スキャナー、プロジェクター）某大手デジタル放送配信会社
Wi-Fi不調の原因として無線DoS攻撃の可能性が浮上したのでセンサーによる診断を実施した。
結果、社員が無許可で持ち込んだ「粗悪」なポータブルWi-Fiが、BeaconFlood(DoS攻撃の一種)を行っていたことが判明。

某大手データセンタ
某大手デジタル放送配信会社
センサーによるWi-Fi不調の原因調査や脆弱性診断で、BYOD（スマホやポケットWi-Fi）やWi-Fi
Directの機器の位置分析を実施。悪意なき社員のIT武装に対し、ルールの徹底を図り、情報漏えいの原因になりえる要素を排除した。
20

6-3. 身近なWi-Fi脅威の事例（当社調査）
大手Sier ＆ セキュリティ調査会社など
セキュリティを生業とする企業において、自社のWi-Fi脆弱性診断に疑問を感じ、センサーによるWi-Fi脆弱性診断を実施。結果、持ち込みWi-Fi端末を多数検知、意図せず有効化されたWi-Fi Direct
機器を複数検知（プリンター、プロジェクター、スキャナー）、社内の無線APになりすましたハニー
ポットAPの存在を検知し、会社貸与PCの誤接続を確認した。

某大手ホテルチェーン
ホテルを中心に狙った「ダークホテル」というマルウェアが未だに蔓延しているところから、某大手ホテルチェーンにおいて、なりすまし調査を実施。結果、ラウンジスペー
スにてなりすましAPを発見。
ダークホテルの感染源の2/3は日本からという調査結果。
https://wired.jp/2014/11/12/darkhotel-usesbogus-crypto-certificates-to-snare-wi-ficonnected-execs/

某大手旅行会社
ホテルにおけるなりすまし事件の報道から、実態調査のためディスカッション。Wi-Fiセキュリティの重要性を認識して頂くため、弊社社員があえてなりすましAPを作成。MTG終了後には、出席者の数人がそのなりすましAPに接続していた。

6-4. 身近なWi-Fi脅威の事例（当社調査）
某国立研究開発法人
入室前にAPになり得るものはロッカーに預ける、あるいは申請するという厳密なルールがありながらも不特定多数の出入りがある現場ゆえに、常に監視し、電波の発信元を分析し、対処する必要性が生まれ、断面的な人手による監視ではなく、センサーによる常時監視を導入。

某大手ビジネスプロセスアウトソーシング事業会社
某大手BPO企
センサーによるWi-Fiセキュリティ診断の結果から、常時監視のシステムを導入。社内に告知徹底をしたせいもあって、その後は私物のスマホテザリングやポケットWi-Fiの持ち込みがなくなった。

PCI DSSの監査でも高評価を得られた。

某大手クレジットカード会社
全国主要十数拠点において、PCI DSSに準拠するため、要件11.1に則り3カ月に一度、有人ウォークスルー検査を実施していた。Wi-Fiの脆弱性を認識はしていたものの、調査員の対応にムラがあり、しかも断面的な調査ではいつ情報漏えいが発生してもおかしくない状況を憂慮していた。
また、パンデミックな状況故に人の移動が制限され、3カ月に一度の調査ルールを守れなくなった。
そこで、センサーによってWi-Fi 環境を常時監視する方法に切り替え、不正なものを即検知すると同時に即対応できるセキュアな環境を構築した。

22

7-1. Wi-Fi環境に潜む様々な脅威Ⅱ：閑話休題 ①「なりすましAP」はハッカーでなくても容易に構築が可能。
✓ 不正APもネットで手軽に購入できる時代（価格は数万円、納期は数日）✓ 不正APの使い方も動画サイトで公開されているドローン型不正AP

不正AP

2018年に登場

Wi-Fi
Pineapple
不正APの購入WEBサイト

ドローン型不正APの使い方動画サイト

23

7-2. Wi-Fi環境に潜む様々な脅威Ⅱ：閑話休題 ②
Wi-Fi Directの脆弱性と脅威身近にあるWi-Fi Directの多様性

https://www.wi-fi.org/ja/discover-wi-fi/wi-fi-direct
2424

8-1. Wi-Fiセキュリティ担保に必要な施策~1st Step：PLAN~
１、情報漏えい手口のトレンド把握と対策調査
・進化するハッキング手法と防衛手段の動向調査
２、Wi-Fi脆弱性チェックポイントの見極め
・すべてのAP ・すべての端末 ・非認可端末 ・不正行為端末
・なりすましAP ・MAC偽装AP ・ Wi-Fi Direct AP・ハッキングデバイス ・誤設定AP ・Fake AP ・不正接続AP・WDS AP ・ソフトAP ・アドホック・ネットワーク
・無線DoS攻撃…etc.
３、自社内セキュリティ施策の把握
・様々な脅威のカテゴリー化と施策の照らし合わせ・有線ネットワークと無線ネットワークの対処方法の違いの認識
４、ホワイトリストの整備・警戒する必要のない管理されたデバイス
・正規の認可AP、端末のリスト化

8-2. Wi-Fiセキュリティ担保に必要な施策~2nd Step：ACTION~
１、Wi-Fi脆弱性診断方法の調査
・チェックポイントを網羅できていること
・検知だけでなく対策まで一貫してできること
・調査の深度（AP、MAC Address、ベンダー、SSIDと分類、認証方式、（暗号化プロトコル、チャンネル、dBm、接続状況…etc.）
・的確な診断方法と迅速な初動対応力
・調査継続性の容易さ
２、Wi-Fi脆弱性診断の実施
・Wi-Fi環境の把握＝可視化
・チェックポイントの確認と期間
・社内に存在するAPや端末の把握と接続状況の把握
DEMO：Wi-Fi環境スキャンの結果！

8-3. Wi-Fiセキュリティ担保に必要な施策~3rd Step：分析~
１、警戒する必要のないものと警戒すべきものの仕分け・ホワイトリスト／ブラックリストの整理・グレー（未確認AＰ／端末）の判別方法
・管理されていないAP／端末の有無と通信状況（含：野良）・不正行為APと不正行為端末のリスト化
２、Wi-Fセキュリティポリシー策定
・セキュリティを担保する上での必要十分条件
・有線ネットワークと無線ネットワークの対処（BYOD等）

３、意識改革／社員教育
・意図せず加害者になるリスク（例）
本当は怖いテザリング リスクと対策はhttps://techtarget.itmedia.co.jp/tt/news/1812/22/news01.html
無線LANの”抜け穴”から機密情報がダダ洩れ！塞ぐ有効な対策とは？
https://www.ntt.com/bizon/cloud-wifi.html

8-4. Wi-Fiセキュリティ担保に必要な施策~常時監視の必要性~
１、サイバーテロの傾向
・Dive（潜行）⇒Spread（蔓延）⇒Explosion（爆発）２、Wi-Fiの脅威は、いつ発生するかわからない
・クレジット業界の例・・・PCI DSS要件11.1
最低でも3カ月に一度？でいいのか？
検査日は秘密：外部に漏れたら翌日狙われる可能性
３、断面的な調査ではなく、24H365D常時監視の必要性
４、Wi-Fiセキュリティポリシーの徹底・対処療法ではなく、即時検知即時対応
・リアルタイム監視とリアルタイム対応がベスト
・検知：WIDS（Wireless Intrusion Detection System）
・防御：WIPS（Wireless Intrusion Prevention System）
５、脅威の判定基準の標準化
・パンデミックやディザスター時も視野に！

追加資料：The Hidden Costs of Cybercrime

サイバー犯罪の隠れたコスト~米国の戦略国際問題研究所（CSIS）とマカフィーの共同調査

12/8～

マカフィーと米国の戦略国際問題研究所(CSIS)によると、サイバー犯罪が与えた経済損失は世界のGDPの1％超に相当する1兆ドル(約104.6兆円)以上だという。これは2018年調査(約6,000億ドル 約62.7兆円)の1.5倍超。また、対象企業の92％がそれ以外にも大きな影響を感じている。
経済的損失以外の隠れたコストは「システムのダウンタイム」、「効率の低下」、「インシデント レスポンス コスト」、「ブランドと風評被害」。
また、日本はダウンタイムが世界平均よりも1時間長く、関連コストが世界で最も高い約120万ドル(1億2千万)だったことが判明、ただし2019年度中にインシデントを経験しなかった企業が日本では40％と、世界平均の26％、米国の18％と比較すると、日本は攻撃対象とされる機会が比較的低い可能性が考えられる。
https://scan.netsecurity.ne.jp/article/2020/12/10/44927.html

ご清聴、ありがとうございました。
本資料に関する詳細な説明／お問い合わせは下記までお願いします。
電話：03-5464-5468
チーム代表メール： wisas-sales@spline-network.co.jp
会社URL：https://www.spline-network.co.jp
WiSAS Facebook：https://www.facebook.com/WiSAS.jp● 商号● 代表取締役● 本社所在地

● 設立日
● 資本金

株式会社 スプライン・ネットワーク
雪野 洋一〒150-0033
東京都渋谷区猿楽町2-13
F93 Daikanyama 5F
2002年 1月 11日
9401万円

3030