時代遅れのハードウェアがもたらす新たなセキュリティリスク

# 時代遅れの技術？古いハードウェアが新しいセキュリティリスクを生む理由

今日の急速に進化するデジタル環境では、多くの組織や個人が重要な業務のために古いハードウェアに依存し続けています。レガシーシステムの使用はコスト効率が高く見えたり、便利に思えるかもしれませんが、重大なセキュリティリスクを生むことがよく過小評価されます。この長文の技術ブログでは、古いハードウェアがハードウェアバックドア、デフォルトの資格情報、修正不可能な脆弱性、実世界の攻撃手法などを通じてサイバーセキュリティの姿勢にどのような新しい脅威をもたらすかを探ります。また、環境内のリスキーなハードウェアを検出するための実践的なスキャンコマンドやコードサンプルも提供しますので、このガイドは初心者から上級者までに役立つでしょう。

---

## 目次

- [はじめに：古いハードウェアがセキュリティリスクとなる理由](#はじめに-古いハードウェアがセキュリティリスクとなる理由)
- [ハードウェアバックドア：隠れた脅威](#ハードウェアバックドア-隠れた脅威)
    - [ハードウェアバックドアとは？](#ハードウェアバックドアとは？)
    - [悪名高い例](#悪名高い例)
    - [現代のプロセッサとリモートアクセス](#現代のプロセッサとリモートアクセス)
    - [概念実証：Rakshasa](#概念実証-rakshasa)
- [デフォルトの資格情報とファームウェアの脆弱性](#デフォルトの資格情報とファームウェアの脆弱性)
    - [変更できないハードコーディングされたパスワード](#変更できないハードコーディングされたパスワード)
    - [レガシーデバイスのファームウェア脆弱性](#レガシーデバイスのファームウェア脆弱性)
- [修正不可能な脆弱性](#修正不可能な脆弱性)
    - [サポートのないハードウェアとセキュリティの無視](#サポートのないハードウェアとセキュリティの無視)
    - [例：Meltdown、Spectre、その他](#例-Meltdown-Spectre-その他)
- [実世界の侵害と注目の攻撃](#実世界の侵害と注目の攻撃)
- [古いハードウェアをスキャンするための実践ガイド](#古いハードウェアをスキャンするための実践ガイド)
    - [コマンドラインツール](#コマンドラインツール)
    - [BashとPythonでのパースと自動化検出](#BashとPythonでのパースと自動化検出)
- [古いハードウェアからのリスク軽減](#古いハードウェアからのリスク軽減)
- [結論](#結論)
- [参考文献](#参考文献)

---

## はじめに：古いハードウェアがセキュリティリスクとなる理由

組織はしばしば、予定された寿命を超えてレガシーサーバー、ルーター、デスクトップ、組み込みデバイス、または家電製品を操作し続けます。理由は、「壊れていないなら直すな」という心境や予算の制約、時代遅れのソフトウェアとの互換性の必要性からとして挙げられます。

しかし、古いハードウェアは以下の理由から**セキュリティリスク**になります：

- 発見された脆弱性のための更新やパッチの欠如
- ベンダーサポートがないサポート終了（EOL）コンポーネント
- ファームウェアおよびハードウェア設計の欠陥
- デフォルトまたはハードコーディングされた資格情報
- 現代のセキュリティプロトコルとの非互換性

古いハードウェアのアーキテクチャ、ファームウェア、組み込みセキュリティは、今日の攻撃の風景にほとんど対応していません。これにより、脅威のアクターは従来のソフトウェアセキュリティ防御に見えないレベルで脆弱性を悪用することができます。

---

## ハードウェアバックドア：隠れた脅威

### ハードウェアバックドアとは？

**ハードウェアバックドア**は、デバイスの物理設計における意図的または無意識の欠陥であり、セキュリティメカニズムをバイパスすることを可能にします。ソフトウェアベースのマルウェアとは異なり、ハードウェアバックドアは製造、サプライチェーン、またはファームウェア段階で挿入され、物理的なコンポーネントを交換しない限り、検出または修正することが非常に困難です。

バックドアは以下のものに存在する可能性があります：

- CPU
- システムBIOSまたはUEFIファームウェア
- ネットワークカードとコントローラー
- 組み込みコントローラーとIoTチップ

#### **ハードウェアバックドアが危険である理由は？**

- それらはインストールされたソフトウェア（OSやハイパーバイザーを含む）よりも低い（深い）特権レベルで動作します。
- アンチウイルス、EDR、およびほとんどのセキュリティツールはそれらを確認したり除去したりできません。
- 攻撃者はフォーマットやOS再インストールを越えて持続することができます。
- それらはデータを外部に送信したり、ハードウェアを遠隔操作したり、意図的にデバイスを破壊することができます。

### 悪名高い例

#### **Rakshasa BIOSバックドア**

セキュリティ研究者Jonathan Brossardはハードウェアベースのバックドア（Rakshasa）を示しました。これはシステムのBIOS/UEFIを妨害されたファームウェアで置き換えることで、隠蔽された持続性を実現します。インストールされると、マルウェアは次を達成できます：

- OSの消去/再インストールを生き延びる
- ファームウェアのアップグレードや再フラッシュの後でも再インストールされる
- ルートキットやデータの密かに送り出すツールを持つ、またはシステムを妨害する

#### **Supermicroマザーボードスパイチップ**

2018年に、ブルームバーグは中国のサプライチェーンの改ざんがSupermicroマザーボードに悪意のあるチップを挿入したと報告しました。これは、主要な米国企業で使用されるため、リモートバックドアアクセスを可能にする可能性がありました。これは依然として論争中ですが、この報道はグローバルなサプライチェーンのリスクを浮き彫りにします。

---

### 現代のプロセッサとリモートアクセス

今日、IntelやAMDの主要なCPUはIntel Management Engine（IME）やAMD Platform Security Processor（PSP）など、低レベルの管理エンジンを組み込んでいます：

- **IME/AMD PSP**：デバイスが「電源オフ」状態にあるときでもシステム管理が可能なシリコンに埋め込まれたマイクロコントローラー。
- これらのコントローラーは専用のファームウェアで動作し、ユーザーの制御をほとんど超えています。
- もしそれらが侵害される（または意図的にバックドアが設定される）場合、リモート管理、検出不可能なルートキットのインストール、さらには「リモートキルスイッチ」も可能にします。

**[r/privacy subreddit](https://www.reddit.com/r/privacy/comments/1w5u9l8/cpu_hardware_backdoors/)で議論されているように：**
> 現代のIntelとAMDプロセッサはハードウェアを介してリモートアクセスを許可し、深いレベルの許可を持ち、リモートキルスイッチを可能にします...

#### **影響:**

- 文書化されていないアクセス方法を知る攻撃者や悪意のあるアクターは、すべてのOS制御のセキュリティをバイパスできます。
- ユーザーがこれらのコンポーネントを完全に監査または無効化する信頼できる方法はありません。

---

### 概念実証：Rakshasa

RakshasaはBrossardによって注目されている要点：

- **ポータブル**：BISO/UEFIを書き換え可能な大部分のマザーボードにインストール可能。
- **検出不可能**：典型的なAV/エンドポイントセキュリティツールでは検出できない。
- **持続性**：ファームウェア更新を超えて生き延びる。

**[Hacker Newsの記事](https://thehackernews.com/2012/08/researcher-demonstrate-hardware-based.html)からの技術概要：**
> "...このバックドアは攻撃者がいつでも妨害されたシステムへのリモートアクセスを可能にし、システム全体の消去後にマルウェアを再インストールすることさえ可能にします。"

#### 詳細についてはコンサルタントとして：
[Jonathan Brossard’s Rakshasa BIOS Backdoor - プレゼンテーションスライド](https://archive.defcon.org/html/defcon-20/dc-20-speakers.html#Brossard)

---

## デフォルトの資格情報とファームウェアの脆弱性

### 変更できないハードコーディングされたパスワード

レガシーハードウェア（ルーター、プリンター、カメラ、IoT、工業用デバイス）はしばしば次のものを出荷したままです：

- 工場設定の管理アカウントとデフォルトのパスワード（「admin/admin」、「root/root」）
- ファームウェアに焼き込まれたパスワードで、ユーザーが変更できないもの
- 製造/テスト時に残されたバックドア/テストアカウント

**攻撃者はこれらの露出したデバイスを頻繁にスキャンします。** [Shodan](https://www.shodan.io/)のような検索エンジンは、telnet/SSH/http管理ポートを開放した接続デバイスを特定し、誰でも標準の資格情報でログインして制御を得ることができます。

#### **実世界の事例：**

- **Miraiボットネット（2016年）：** IPカメラとルーターにあるデフォルトの資格情報を利用し、Twitter、Reddit、Paypalなどのインターネット大手を攻撃する大規模なDDoSネットワークを作成しました。
- **産業制御システム（ICS）：** インターネット上に公開され、デフォルトのハードコーディング資格情報で制御可能と発見されたユーティリティや水処理プラントがあります。

### レガシーデバイスのファームウェア脆弱性

ファームウェアはしばしば：

- 文書化が不十分
- 時代遅れのオペレーティングシステムに基づいている（例：Linux 2.4、VxWorks、「古い」RTOS）
- 年単位でパッチが適用されない（永遠にかもしれない）
- 現代の暗号プロトコルが設計されていない

古いファームウェアの欠陥は、攻撃者にとって容易に完全な制御を奪う機会を提供し、ベンダーはそのようなデバイスのアップグレード経路を頻繁に欠いています。

---

## 修正不可能な脆弱性

### サポートのないハードウェアとセキュリティの無視

ハードウェアが「寿命」を迎えると、ベンダーはサポートを終了します：

- 重大な脆弱性に対するファームウェアパッチをもはやリリースしない
- セキュリティの欠陥がすべての残された稼働中のデバイスにとって「永遠の脆弱性」となる

攻撃者は公開されたエクスプロイトを開発できます（隠れる場所がないため）、デバイスを修正できないことを知って狙います。

### 例：Meltdown、Spectre、その他

2018年に公開された**MeltdownとSpectre** CPUバグは、基本的なハードウェア設計がどのように普遍的なリスクを生むかを示しました。これらの脆弱性は攻撃者が以下を可能にしました：

- 同じシステム内の感受性のあるメモリを読むこと（Spectre）
- ハードウェア隔離をバイパスすること（Meltdown）

古いプロセッサでは一部のチップに対してはマイクロコード更新メカニズムがなく、パッチが不可能でした。古いデバイスは*永続的に利用可能*な状態で残されています。

**その他の修正不可能な欠陥：**

- Speculative Execution攻撃への対策がなかった2012年以前の古いIntel CPU
- プロトコルの欠陥があるWi-Fiチップセット（例：KRACK脆弱性）と更新されていないファームウェア
- リモートルートバグのある古いBMC/IPMIコントローラーでパッチ経路なし

---

## 実世界の侵害と注目の攻撃

### ケーススタディ

1. **Miraiボットネット**：数多くのレガシーIoTデバイスのデフォルト資格情報を利用。
2. **Stuxnet（2010年）**：Windowsと工業用PLCハードウェアの両方の欠陥を標的に。
3. **Shadow Brokersリーク（2017年）**：レガシー脆弱性を介して古いネットワーキングハードウェアを標的とするNSAツールを公開。
4. **TRITONマルウェア（2017年）**：古い未修正の脆弱性を利用して安全メカニズムを無効にするために工業用安全コントローラを標的に。

### インパクト

- **データ窃盗**：攻撃者は知的財産を検出不可能で持続的なバックドアを通じて抽出可能。
- **破壊**：妨害されたハードウェアはリモートで無効（「キルスイッチ」）できます。
- **レピュテーションの損失**：古いハードウェアが原因の侵害はしばしば法的および評判のフォールアウトを引き起こします。

---

## 古いハードウェアをスキャンするための実践ガイド

### コマンドラインツール

#### **Linuxでのハードウェア列挙**

ハードウェアを特定し、ベンダー、モデル、およびファームウェアバージョンを確認するには：

```bash
sudo dmidecode | less

ネットワークコントローラーを含むPCI/USBデバイスをリスト：

lspci
lsusb

CPUサポートを列挙し、マイクロコードの古さを発見：

cat /proc/cpuinfo
dmesg | grep microcode

現在のBIOS/UEFIバージョンを照会：

sudo dmidecode -t bios

ネットワークデバイス検出

デフォルト資格情報または古いファームウェアの可能性があるネットワークのすべてのデバイスを特定：

nmap -sV 192.168.1.0/24

一般的なデフォルト資格情報ポート（http/telnet/ssh）をスキャン：

nmap -p 22,23,80,443,8080 192.168.1.0/24

ファームウェアバージョンのチェック（`curl`と`wget`を使用）：

curl -s http://<device-ip>/ | grep -i firmware

BashおよびPythonを使用したパースと自動化検出

Bashスクリプトのサンプル：BIOSバージョンおよびCPU情報の報告

#!/bin/bash
echo "BIOS情報を収集中..."
sudo dmidecode -t bios | grep -E 'Vendor|Version|Release Date'

echo "CPUを検出中..."
cat /proc/cpuinfo | grep -E 'model name|flags' | uniq

Pythonでのネットワークデバイスバナーパース

import nmap

nm = nmap.PortScanner()
nm.scan('192.168.1.0/24', arguments='-sV -p 22,23,80,443,8080')

for host in nm.all_hosts():
    print("ホスト : %s" % host)
    for proto in nm[host].all_protocols():
        print("プロトコル : %s" % proto)
        ports = nm[host][proto].keys()
        for port in ports:
            service = nm[host][proto][port]['product']
            version = nm[host][proto][port]['version']
            print("ポート : %s\tサービス: %s\tバージョン: %s" % (port, service, version))

Advanced: Hydraを使用してデフォルトの資格情報リスクを識別する

特定されたデバイスで、hydraを使用してデフォルトの資格情報を確認：

hydra -L users.txt -P passwords.txt <device-ip> http-get

警告: 自分が所有するか、テストの許可を得たデバイスでのみ使用してください！

古いハードウェアからのリスク軽減

資産インベントリ：すべてのデバイス、そのハードウェアモデル、およびファームウェア/ソフトウェアバージョンの正確なリストを維持。
ベンダーサポート確認：デバイスがまだサポートされており、更新を受けているか定期的に確認。
レガシーシステムの分離：サポートされないハードウェアを、別々のファイアウォールで隔離されたネットワークセグメントに置き、アクセス制御を厳格に。
デフォルトのパスワードを変更：どのデバイスでも新しい強力なパスワードを常に設定するか、未使用のサービスを無効化。
ファームウェアの更新/置換：可能であれば、最新の安全なバージョンにファームウェアを更新。
物理的セキュリティ：デバイスの物理的改ざんを防ぎ、ハードウェアインプラントのリスクを減少。
引退や交換：アップグレードやパッチができないデバイスを廃棄。
侵入の監視：レガシーハードウェアからの異常な行動を検出するためのネットワークモニタリングとログ相関を展開。

結論

探ってきたように、古いハードウェアは単なるパフォーマンスボトルネックである以上に、セキュリティの火薬庫です。ハードウェアバックドア、デフォルトの資格情報、修正不可能な脆弱性、現代とレガシーの悪用の現実まで、レガシーデバイスは最深層でセキュリティ姿勢を損ない続けます。これらの弱点を悪用する攻撃はもはや理論的ではなく、世界中で主要な侵害や持続的脅威の根本原因となっています。

行動ステップ：

定期的にハードウェアをスキャンしてインベントリを作成
リスクのあるインフラのアップグレードまたは引退
古いファームウェア、デフォルトの資格情報、サプライチェーン攻撃の危険性についてスタッフに教育

積極的な管理により、時代遅れの技術がもたらすリスクを最小限に抑え、古典的および現代のハードウェアベースの脅威に対抗できます。

参考文献

時代遅れのハードウェアのセキュリティリスクを理解し対処することによって、インフラを保護するだけでなく、より広範なデジタルエコシステムを守ることに貢献しています。

時代遅れのハードウェアがもたらす新たなセキュリティリスク

サイバーセキュリティのキャリアを次のレベルへ