ネットワーク家電と脆弱性 by 堀部千壽

ネットワーク家電と脆弱性

パナソニック株式会社解析センター堀部千壽

プロフィール

堀部千壽（Yukihisa Horibe）

2

Panasonic株式会社解析センター所属Panasonic-PSIRT 在籍

ネットワーク家電のセキュリティ強化に従事家電および組込み機器に対する脆弱性診断家電向けサービスサーバに対する脆弱性診断家電を含むネットワークシステムの机上リスク分析セキュリティ診断関連業務に10年間従事

アジェンダ

3

ネットワーク家電の機能の変遷

ネットワークにつながることのリスク

ネットワーク家電の脆弱性診断実績と傾向

「全てがつながる」時代の家電セキュリティとは？

さいごに

アジェンダ

4





さいごに

多機能化する家電

5

リモート操作メディアサーバ

HDDレコーダ

画像アップロードWifiデータ転送

デジカメ/ムービー

CDDBアクセス

ミニコンポブラウザメディアプレーヤースマホライクなアプリ

ブラウザメディアプレーヤースマホライクなアプリ

デジタルTVデジタルTVブラウザメディアプレーヤースマホライクなアプリ

デジタルTV

ドアホン来客通知通話

計測データ転送

体組成計

機器連携

スマートフォン連携

クラウド連携

状態監視電力制御オンデマンド

制御

HEMS状態監視リモート操作

エアコン

ネットワーク家電の機能と扱う情報の変遷（～2005:勃興期）

6

インターネット（家庭）

携帯電話

デジタルTV

レコーダ

調理家電

201220102008200620042002ADSL

mova3G

ブラウザ

宅外操作

状態通知

ネットワーク家電の機能と扱う情報の変遷（～2005:勃興期）

7


携帯電話

デジタルTV

レコーダ

調理家電

201220102008200620042002ADSL

mova3G

ブラウザ

宅外操作

状態通知

ID/パスワード録画予約情報

メールアドレス機器の稼動情報

アクセス履歴

単一の機器で完結する機能、扱う情報の影響範囲も狭い

ネットワーク家電の機能と扱う情報の変遷（2005～10:発展期）

8


携帯電話

デジタルTV

レコーダ

コンポ/音楽


調理家電

住宅関連

201220102008200620042002ADSL

FTTH(光回線)mova

3G

ブラウザ

宅外操作

CDDB

機器連携(DLNA)

VOD

状態通知

防犯状態監視ドアホン来客通知

HEMS

画像アップロード

9


携帯電話

デジタルTV

レコーダ

コンポ/音楽


調理家電

住宅関連

201220102008200620042002ADSL

FTTH(光回線)mova

3G

ブラウザ

宅外操作

CDDB

機器連携(DLNA)

VOD

状態通知


HEMS


所有CDリスト

課金情報視聴履歴

在宅情報各装置の稼動状況

画像情報ブログ/ULサービスの

アカウント

来客情報メールアドレス

所有コンテンツリスト所有機器リスト

各装置の稼動状況電力情報

サーバ/機器連携などが増加、扱う情報の重要度も上昇

ネットワーク家電の機能と扱う情報の変遷（2005～10:発展期）

ネットワーク家電の機能と扱う情報の変遷（2010～:成熟期）

10


携帯電話

デジタルTV

レコーダ

コンポ/音楽


ヘルスケア家電

調理家電

住宅関連

201220102008200620042002ADSL

FTTH(光回線)mova

3G

ブラウザ

宅外操作

CDDB

機器連携(DLNA)

VOD

状態通知


アプリ

HEMS

スマホ連携

エアコン遠隔操作


スマートフォン


11


携帯電話

デジタルTV

レコーダ

コンポ/音楽



調理家電

住宅関連

201220102008200620042002ADSL

FTTH(光回線)mova

3G

ブラウザ

宅外操作

CDDB

機器連携(DLNA)

VOD

状態通知


アプリ

HEMS

スマホ連携



課金情報購入履歴住所氏名

ブログ/SNSアカウント

身体情報サービスアカウント

稼動情報サービスアカウント



12


携帯電話

デジタルTV

レコーダ

コンポ/音楽



調理家電

住宅関連

201220102008200620042002ADSL

FTTH(光回線)GSM(cHTML)

広帯域CDMA(HTML/Java)

ブラウザ

宅外操作

CDDB

機器連携(DLNA)

VOD

状態通知


アプリ

HEMS

スマホ連携



クラウド連携によりスマホも含む全ての情報がリンクする可能性



アクセス履歴

所有CDリスト




アカウント









クラウド連携

住所録映像、画像

各種アカウント

ネットワーク家電の機能と扱う情報の変遷（遠くない未来？）

家電（AV系、白物系、美容系）PC、ゲーム機、情報端末スマホ、携帯、固定電話住宅設備（戸建て、集合住宅）

13

宅内中心につながる



医療機器（個人携行、医療機関設備）公共サービス（役所、学校）公共交通機関（バス、電車）車/車載機器インフラ（電力、ガス、水道）店舗（大型施設、個人）

14

家電、住宅、公共/商用サービスなど全てがリンクする時代が到来？

全てがつながる


アジェンダ

15





さいごに

家電がネットワーク機能を持つことによるリスク

ネットワーク経由で直接不正アクセスを受ける可能性あえてなのか、意外とグローバルIPからみえてしまう家電あり

家電の脆弱性を狙った攻撃の可能性マルウェアをダウンロードさせ攻撃する

XSS/CSRFなどを利用した標的型メール

16

検索エンジンなどで探すと家電の組込みWebらしき

サイトが見つかったりします…

ファームウェアやコンテンツに偽装

家電関連で公表されている脆弱性① Panasonic事例

CVE-2008-3482 (2008)Panasonic製の家庭向けネットワークカメラにReflected XSSエラーページにて、表示内容のエスケープ処理に不備

Black Hat USA(2009)Panasonic製の家庭向けネットワークカメラにCSRF同発表では家庭用ルータ等、組込みWebの脆弱性が多数報告された

17

http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000037.html

http://www.blackhat.com/presentations/bh-usa-09/BOJINOV/BHUSA09-Bojinov-EmbeddedMgmt-PAPER.pdf

家電関連で公表されている脆弱性② 他社事例

18

時期機器現象メーカー

2004 レコーダ認証なしでアクセス可能、攻撃の踏み台に国内

2008 NWﾊｰﾄﾞﾃﾞｨｽｸ CSRFの脆弱性、遠隔でデータが削除国内

2010 デジカメ SDカード経由でデジカメに任意コード実行国内

2011 デジタル複合機複数の製品に認証バイパス等多数の脆弱性国内・海外

2012 デジタルTV DoS攻撃により機能停止国内

2012 多数の機器 UPnPの脆弱性による任意コード実行国内・海外

2013 デジタルTV 不正なパケットにより機能停止・再起動国内・海外

2013 スマートフォン電源ケーブル経由でのマルウェアの侵入国内・海外

2013 デジタルTV 不正アプリによる権限奪取、遠隔操作海外

2013 照明システム永続的に点灯できない状態を強制される海外

2013 ホームGW 認証、CSRFなど脆弱性多数、電気錠開錠も海外

2013 トイレ BluetoothのＰＩＮコードが”0000”で固定国内

2012年以降、高機能化にともない脆弱性報告が増加

アジェンダ

19





さいごに

Panasonicにおける脆弱性撲滅に向けた取組み

20

基礎知識（啓発/教育）

製品セキュリティに関する基礎知識という土台

二本の柱で製品セキュリティを支えるリスクの最小化

インシデント対応

リスクの最小化インシデント対応

製品セキュリティ

家電を含む製品のセキュリティ向上はPanasonicを支える重要な要件の一つ

ネットワーク家電、組込み機器、サービス

製品ライフサイクルに沿った対応

21

出荷製品のライフサイクル

販売・サービス検証（テスト）実装設計企画

廃棄


混入予防検証除去保守･改修

対

応

机上リスク

分析（脅威分析）

セキュリティ

設計

・セキュア

コーディング

・静的解析

脆弱性診断

（セキュリティ検証）インシデント対応

製品のライフサイクル全般において対応が必要


混入予防検証除去保守･改修

対

応

机上リスク

分析（脅威分析）

セキュリティ

設計

・セキュア

コーディング

・静的解析

脆弱性診断

（セキュリティ検証）インシデント対応

製品ライフサイクルに沿った対応

22

出荷製品のライフサイクル

販売・サービス検証（テスト）実装設計企画

廃棄

製品のライフサイクル全般において対応が必要

Panasonicにおける家電・組込み機器に対する脆弱性診断実績

23

脆弱性の内容および件数は「出荷前」の検出内容です

検出された脆弱性は修正したうえで出荷されます現在入手可能な製品には、これからご紹介する脆弱性はありません

これからご紹介する診断実績について


24


25

ネットワーク家電「勃興期(2003～05)」脆弱性の傾向

26

ネットワーク家電「発展期-前半(2006～08)」脆弱性の傾向

27

ネットワーク家電「発展期-後半(2009～10)」脆弱性の傾向

28

ネットワーク家電「成熟期(2011～13)」脆弱性の傾向

29

アジェンダ

30





さいごに


31


携帯電話

デジタルTV

レコーダ

コンポ/音楽



調理家電

住宅関連

201220102008200620042002ADSL

FTTH(光回線)GSM(cHTML)

広帯域CDMA(HTML/Java)

ブラウザ

宅外操作

CDDB

機器連携(DLNA)

VOD

状態通知


アプリ

HEMS

スマホ連携





アクセス履歴

所有CDリスト




アカウント









クラウド連携

住所録映像、画像

各種アカウント

クラウド連携によりスマホも含む全ての情報がリンクする可能性



医療機器（個人携行、医療機関設備）公共サービス（役所、学校）公共交通機関（バス、電車）車/車載機器インフラ（電力、ガス、水道）店舗（大型施設、個人）

32

家電、住宅、公共/商用サービスなど全てがリンクする時代が到来？

全てがつながる


今後、起こりえること

人のくらし全般にかかわる

デバイスの種類が爆発的に増加

さまざまな分野との接続

33

人の暮らし全般にかかわる

34

重大事故に発展する危険性高信頼性が要求される家電不正操作が原因の火災

電気錠などセキュリティ無力化

車の事故、暴走

さまざまなメーカーのさまざまな機器がつながる最低限のセキュリティレベルは確保したい

業界標準など一定の規格が必要？

ひとつのメーカーの問題だけではない

ネットワーク家電が、ガス機器・防犯・車載などとの連携あつかう資産＝ユーザーの命に

最低限とはどのあたりなのだろうか？

人の暮らし全般にかかわる

35

認証情報の共有化により生じるリスクネットワーク家電でもSingle Sign-On(SSO)の採用を検討

脆弱性の影響が認証情報を共有しているほかのサービスにも…ひとつのサービスプロバイダ、アプリベンダだけの問題ではない

常時接続、認証情報の共有、自立的連携によりより便利になる

認証プロバイダ

家電


アプリ

アプリ

Webサービス

車

HEMSゲーム

家電

認証情報を共有

どうすれば心配せずに使えるだろうか？

SNS

デバイスの種類が爆発的に増加

36

電球、スイッチ、センサー、コンセントなどもつながる多岐かつ多量のデバイスのメンテナンス

脆弱性があればソフトウェアの修正が必要となる電球、センサー、コンセント・・・全部にパッチを当てるのか？

どのような方法でパッチを適用するか？

人海戦術？

自動ファームアップデート？

ファームアップ対応の責任家電の製品寿命は長い（１０年以上）

いつまで責任を持つか？

確実な更新方法、更新期間をどう考えればよいだろうか？

さまざまな分野との接続

37

インターフェース、プロトコルの多様化ECHONET Lite、CAN、DLNA ・・・

Bluetooth、NFC、TransferJet、ZigBee、Z-Wave・・・各社独自通信プロトコル、 920MHz・・・

セキュリティ診断技術も追随していく必要従来のIPネットワークだけでは不十分

より広範囲の知識が必要に

IT以外の専門技術者の取り込み

業界、業種を超えたシンクタンクのようなもの？

車載や医療機器・インフラなど新しく連携が考えられる出入り口の多様化、セキュリティ技術の追随

さまざまな分野の人たちを取り込む仕組みは？

アジェンダ

38





さいごに

さいごに

39

数十億といわれるIoT(Internet of Things)がつながる時代

1社だけでの取組みではセキュリティ確保は困難

業界/業種/立場を超えた取組みが必要

みなさんの英知を結集してIoTのセキュリティを考えましょう！

インターネット

店舗

社会インフラ

公共サービス住宅設備

車車載機器

スマートフォン情報端末

PCネットワーク

家電

連絡先

41

パナソニック株式会社解析センターhttp://www2.panasonic.co.jp/aec/ns/index.html

Panasonic-PSIRThttp://panasonic.co.jp/info/psirt/[email protected]

Technology

ネットワーク家電と脆弱性 by 堀部 千壽

ネットワーク家電と脆弱性 by 堀部千壽