データロガーの複数の脆弱性について：初期パスワードや認証情報取り扱いに関する注意喚起

解説

本記事は、MacGregor社の航海記録装置（VDR）G4eという機器に存在する複数のセキュリティ上の弱点についての注意喚起です。

これらの脆弱性が悪用された場合、攻撃者が管理者権限を取得し、機密情報が漏洩したり、システムの乗っ取りのリスクが高まる可能性があります。特に指摘されている問題点としては、デフォルトの初期パスワードが強制されないことや、アカウントデータやパスワードハッシュといった認証情報が適切に保護されていない点が挙げられます。

さらに、管理者インターフェースから機密ファイルを直接編集できる仕組みなど、複数の設定上の弱点が確認されています。

これら全ての問題に対応するため、ベンダー（Danelec社）はファームウェアバージョンV5.250のリリースを実施しました。ユーザーに対しては、年次性能検査を待たずに、可能な限り早急な更新が強く推奨されています。

なお、米国のCISAなどのセキュリティ機関からは、ネットワークからの隔離や、アクセスが必要な場合のVPN利用など、制御システム全般に対するより包括的な防御対策の実施も指導されており、単なるファームウェア更新だけでなく、ネットワーク全体の防御体制の見直しが求められる状況です。現在、特定の悪用事例は報告されていませんが、構造的な脆弱性が多数存在するため、早急かつ多角的な対応が必要です。

ポイント

• MacGregor VDR G4eにデフォルトパスワードの強制不備、認証情報の保護不足など複数の深刻な脆弱性が発見されました。
• ベンダーはファームウェアV5.250をリリースし、早急な更新が強く推奨されています。
• CISAからは、機器のネットワーク隔離やセキュアなリモートアクセス手段の採用を含む、制御システム全般の防御強化が求められています。

情シスへの影響

複数の脆弱性（初期パスワード使用、認証情報の取り扱い、機密ファイル編集）が存在するため、VDRデバイスのファームウェア更新（V5.250への適用）を最優先で行う必要があります。

機器のネットワークセキュリティ対策として、物理的または論理的な手段でインターネットからのアクセスを遮断することが推奨されます。また、リモートアクセスが必要な場合は、VPNなどよりセキュアな方式を採用し、接続する全てのデバイスが最新の状態に保たれているか確認する必要があります。

重要度

★★★★★

対象者

• セキュリティ担当者
• ネットワーク管理者

優先度

今すぐ対応