脅威リサーチ

『Talos Takes』エピソード#59：ホームネットワークセキュリティデバイスのセキュリティ確保

TALOS Japan
2021年7月9日

消費者がホームネットワークに接続する「スマート」デバイスの数が増えるに伴い、デバイスのセキュリティを確保するためのシンプルなソリューションが求められるようになっています。しかし、セキュリティデバイスが侵害された場合はどうなるのでしょうか。

最近、脆弱性調査チームの Carl Hurd が Trend Micro 社の Home Network Security Station に複数の脆弱性があることを発見しました。その Carl Hurd が今回初めて参加し、調査の詳細、こうしたオールインワンのホームネットワークセキュリティデバイスの長所と短所、攻撃者がこれらの脆弱性をエクスプロイトしてデバイスをスパイする方法について解説します。

セキュリティデバイスは他のデバイスを保護するためのものですが、セキュリティデバイス自体のセキュリティの確保と、ネットワークにセキュリティデバイスを導入する際のプライバシーのトレードオフについて考えるきっかけにしていただければ幸いです。