それは「マニュアル」です！

　最近の機器は、大変分かりやすいユーザーインタフェースを備えており、それこそマニュアル読まなくてもすぐに使えるよう洗練されています。

　以前ならばPCソフトでしか見られなかったような、パラパラアニメを用いた初期設定・利用ガイドが、起動直後の画面に表示されるのも当たり前。画面を備えていない機器でも、いきなり分厚いマニュアルを読ませるのではなく、紙1枚の「クイックスタートガイド」的なものが必ず付属していると思います。

　インターネットにつながる機器も同様です。“いかに最初のステップを低く見せるか”は、製品を長く使ってもらうための秘訣（ひけつ）といえるでしょう。

　こうしたインターネットに接続できる機器を手にした際、筆者は初期設定画面やクイックスタートガイドなどに、「初期パスワードを変えましょう」という表記があるかどうかを必ずチェックしています。

　「初期パスワード」とは何でしょうか。インターネットにつながる多くの機器は、設定を変えるための画面があります。その設定は大変重要なものですので、誰もが変更できてはいけません。例えば、インターネットの「ルーター」を考えてみれば分かりやすいかもしれませんね。接続先を勝手に変えられたり、無線LAN端末を勝手に追加されたりしては困ります。だからこそ、ルーターはパスワードで守られているのです。

　普通に使っている分には、管理画面にアクセスするためのパスワードは、初期設定を行うときだけしか気にしなくていいものでしょう。しかし、初期パスワードとは同じ製品を持っている人ならば誰でも分かるもの。いや、製品を持っていなくても、今やマニュアルをWebからダウンロードする時代です。そう考えると、もはやこの初期パスワードが「パスワード」として機能していないことが分かると思います。

実害が出ている「放置された初期パスワード」

　「わざわざそんなことをする人はいない」と思うかもしれません。しかし、この初期パスワードが、先日大きく注目されました。インターネット上で多くの「乗っ取られた機器」が特定のサービスに対してアクセスを行い、過負荷をかけてサービスを停止させるという“DDoS攻撃”が、これまでにない規模で行われました。

　実はこの事件、「初期パスワードのまま放置されたIoT機器」がことの発端だといわれています。

　「Mirai」と名付けられたこのマルウェアは、（なぜか）作者がそのソースコードを公開しています。そのソースコードには、IoT機器が付けがちなID／パスワードのリストが書かれています。「admin/admin」「root/root」「root/123456」などなど……。もしかしたら、大変なじみのある文字列が含まれているかもしれません。このマルウェアは、その「なじみのあるパスワード」を使ってログインし、IoT機器を乗っ取り、あなたを「加害者」にしてしまうのです。

「Mirai」のソースコードの一部

　有効な対策は、今のところ「デフォルトの初期パスワードを変更する」ことです。ところが、普通の人は初期パスワードがあることも、それを変更しなければいけないことにも気付けないでしょう。もし気付けるタイミングがあるとしたら、機器を開発した側の人間（メーカー側）が、最初の導入ステップとして「初期パスワードを変える」ということを“丁寧にガイドする”しかないのです。

　自分たちが作った製品を1秒でも早く利用させたい（使ってもらいたい）、という心境も分かります。しかし、それ以上に「自分たちが作った製品を“加害者”にさせない」ということも重要なはずです。利用者に意識させたくないという場合は、「デフォルトの初期パスワード自体を1台ごとに変える」ということも対策になるでしょう。これこそが、利用者を考えた対策かもしれません。

　確かに最近のルーター機器は、MACアドレスをパスワードにしていたり、パスワードを一台一台シールで貼っていたりするので、今回の影響を受けないんですよね。

　では、よろしくお願いいたします。

&raquo 連載バックナンバー

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追い掛けている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。現在、ITmediaエンタープライズにて、もはや誰もが人ごとではないITの課題や話題を紹介する「半径300メートルのIT」を連載中。また、それをまとめた書籍「デジタルの作法～1億総スマホ時代のセキュリティ講座」も発売中。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！

併せて読みたいお薦めホワイトペーパー：

• 「つながる工場」実施済みは36.5％、「コスト」「標準」「セキュリティ」が課題
• 調査結果から見えてきた、製造業におけるIoT／M2Mの活用状況と課題
• 回答者の92.8％が経験済みの品質問題、設計部門がこれから取るべき対策とは？
• 産業用ネットワークの基礎「EtherCAT 入門編」