ソフトウェア更新まで気づけなかった～シスコシステムズ製品「スーパーコピー」の脅威分析（エフセキュア）

エフセキュア株式会社は7月16日、シスコシステムズ製ネットワークスイッチの偽造品に関する調査レポートを発表した。

調査・レポート・白書・ガイドライン

2020.7.20 Mon 8:05

「THE FAKE CISCO」 https://labs.f-secure.com/assets/BlogFiles/2020-07-the-fake-cisco.pdf

エフセキュア株式会社は7月16日、シスコシステムズ製ネットワークスイッチの偽造品に関する調査レポートを発表した。

もともと偽造品を使用していたユーザー企業が、ソフトウェア更新の際に機能が停止したことで異変に気付き、フィンランドに本社があるF-Secure社に調査を依頼、同社のコンサルティング部門であるF-Secure Consultingのハードウェアセキュリティチームが、Cisco Catalyst 2960-Xシリーズスイッチの2種類の偽造品を徹底的に分析し、セキュリティ上の脅威を検証した。

調査結果によると、偽造品にはネットワークに対する攻撃を容易にするバックドアのような機能は備えていなかったものの、セキュリティ制御を回避するために様々な手段を用いていたことが判明。あるユニットでは、ゼロデイ脆弱性を悪用してファームウェアの改ざんに対する保護を提供するセキュアブートプロセスが弱体化させられていた。また、偽造品はシステムコンポーネントを認証するプロセスを迂回するよう設計されており、ハードウェアの偽造品がもたらすセキュリティの課題を示すものとなった。

F-Secure Consultingのシニアコンサルタントで、調査リーダーを務めたDmitry Janushkevich（ドミトリー・ヤヌシュケヴィッチ氏）は、「偽造者の動機は偽造デバイスの販売で利益を得ることだけに過ぎなかったが、これだけの技術を持った攻撃者ならば企業にバックドアを仕掛ける可能性もあるため、デバイスの入念な調査は非常に重要となる。」と述べている。

同社では、企業が偽造デバイスやコンポーネントの使用を避けるために、メーカーの認定リセラーからの調達、調達プロセスを管理する明確な内部プロセスとポリシーの策定、全デバイス・コンポーネントがメーカー提供の最新の利用可能なソフトウェアを実行していることの確認、同製品の複数ユニット間で物理的な違いを発見した場合は全て記録することを挙げている。

ソフトウェア更新まで気づけなかった～シスコシステムズ製品「スーパーコピー」の脅威分析（エフセキュア）

関連リンク

編集部おすすめの記事

特集

エフセキュア

調査・レポート・白書・ガイドラインアクセスランキング

1,952 社から 9,208 件の報告～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故2024.7.22 Mon 8:00

ランサムウェアの種別特定やセカンドオピニオンも～セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00

世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表2022.10.26 Wed 8:00

「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開2024.5.2 Thu 8:00

フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査2023.3.2 Thu 8:00

2023 年度の情報セキュリティ市場は 1 兆 4,628 億円 9.8 ％成長～ JNSA調査2024.7.10 Wed 8:00

取締役や幹部への罰金禁固罷免解雇～サイバー攻撃後の被処罰最多は APJ 地域2024.7.23 Tue 8:00

「無料求人広告」無料期間終了後高額請求、法人間のトラブル事例2021.2.2 Tue 8:05

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」2024.5.8 Wed 8:15

関連リンク

編集部おすすめの記事

特集

エフセキュア

調査・レポート・白書・ガイドライン アクセスランキング

1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故2024.7.22 Mon 8:00

ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00