令和4年度 秋期 情報処理安全確保支援士試験 午後Ⅰ 問1 IoT製品のファームウェア更新とWebアプリの脆弱性対策

問1 IoT製品の開発に関する次の記述を読んで，設問に答えよ。

J社は，家電の製造・販売を手掛ける従業員1,000名の会社である。J社では，自社の売れ筋製品であるロボット掃除機の新製品（以下，製品Rという）を開発し，販売することにした。製品Rの仕様を図1に示す。

WebアプリRを含むファームウェアの開発は，開発部のFさんとG主任が担当することになった。

〔各機能のセキュリティ対策の検討〕

まず，Fさんは，ファームウェアアップデート機能のセキュリティ対策を検討した。ファームウェアアップデート機能が偽のファームウェアをダウンロードしてしまうケースを考えた。そのケースには，DNSキャッシュサーバが権威DNSサーバにWサーバの名前解決要求を行ったときに，攻撃者が偽装したDNS応答を送信するという手法を使って攻撃を行うケースがある。この攻撃手法は a と呼ばれる。

この攻撃は，DNSキャッシュサーバが通信プロトコルに b を使って名前解決要求を送信し，かつ，攻撃者が送信したDNS応答が，当該DNSキャッシュサーバに到達できることに加えて，①幾つかの条件を満たした場合に成功する。攻撃が成功すると，DNSキャッシュサーバが攻撃者による応答を正当なDNS応答として処理してしまい，偽の情報が保存される。当該DNSキャッシュサーバを製品Rが利用して，この攻撃の影響を受けると，攻撃者のサーバから偽のファームウェアをダウンロードしてしまう。しかし，Fさんは，②製品Rは，Wサーバとの間の通信においてHTTPSを適切に実装しているので，この攻撃の影響は受けないと考えた。Fさんは，ファームウェアアップデート機能のセキュリティ対策がこれで十分か，G主任に相談した。次は，この時のG主任とFさんとの会話である。

G主任：攻撃者のサーバから偽のファームウェアをダウンロードさせる攻撃は回避できます。しかし，偽のファームウェアをダウンロードしてしまう場合として，ほかにも，攻撃者がWサーバに侵入するなどの方法でファームウェアを直接置き換える場合もあります。対策として，ファームウェアに c を導入しましょう。まず，製品Rでは c 証明書がJ社のものであることを検証します。その上で，検証された c 証明書を使って，ダウンロードしたファームウェアの真正性を検証しましょう。

Fさん：分かりました。

続いて，Fさんは，WebアプリRの実装について開発部の他の部員にレビューを依頼した。その結果，脆弱性Aと脆弱性Bの二つの脆弱性が指摘された。

〔脆弱性A〕

IPアドレス設定機能には，任意のコマンドを実行してしまう脆弱性がある。図2に示すように，利用者がIPアドレス設定画面でIPアドレス，サブネットマスク及びデフォルトゲートウェイのIPアドレスをそれぞれ入力してから確認ボタンをクリックし，IPアドレス設定確認画面で確定ボタンをクリックすると，setvalueに対して図3に示すリクエストが送信される。setvalueが図3中のパラメータを含むコマンド文字列をシェルに渡すと，図4のIPアドレス設定を行うコマンドなどが実行される。

リクエストに対するsetvalueの処理には，dしてしまうという問題点があるので，setvalueに対して，図5に示す細工されたリクエストが送られると，製品Rは想定外のコマンドを実行してしまう。

〔脆弱性B〕

IPアドレス設定機能には，ログイン済みの利用者が攻撃者によって設置された罠サイトにアクセスし，利用者が意図せずに悪意のあるリクエストをWebアプリRに送信させられた場合に，WebアプリRがそのリクエストを受け付けて処理してしまう脆弱性がある。

〔脆弱性の修正〕

次は，二つの脆弱性の指摘を踏まえて修正を検討した時の，FさんとG主任の会話である。

Fさん：脆弱性Aですが，悪用されるリスクは低いです。というのは，利用者宅内にある製品Rは，インターネットからは直接アクセスできないと想定されるからです。攻撃するには，攻撃者は利用者宅の同一セグメントにつなぎ，不正なログインも成功させる必要があります。修正の優先度を下げてもよいのではないでしょうか。

G主任：確かに脆弱性Aだけを悪用されるリスクは低いでしょう。しかし，例えば，攻撃者が，WebアプリRにログイン済みの利用者を罠サイトに誘い，③図6の攻撃リクエストを送信させると，脆弱性Bが悪用され，その後，脆弱性Aが悪用されます。この結果，製品Rは攻撃者のファイルをダウンロードして実行してしまいます。このリスクは低くありません。

Fさん：分かりました。脆弱性Aと脆弱性Bの両方を修正します。

Fさんは，脆弱性Aへの対策として，利用者からリクエストのパラメータとして受け取ったIPアドレス情報を，コマンドを用いず安全にIPアドレスを設定できるライブラリ関数を利用する方法で設定することにした。次に，脆弱性Bについては，利用者からのリクエストのパラメータに，セッションにひも付けられ，かつ，eという特徴をもつトークンを付与し，WebアプリRはそのトークンを検証するように修正した。

FさんとG主任は，そのほかに必要なテストも行って，WebアプリRを含むファームウェアの開発を完了した。