よくあるバックドアの話（公開版）

よくあるバックドアの話 NV（@nvsofts）

自己紹介名前：NV ◦ Twitter: @nvsofts 個人サークル「えぬえす工房」代表 ◦ https://www.ns-koubou.com/ ◦ 最近は市販機器をハックする同人誌を書いています
普段は都内にあるセキュリティ会社でIoTセキュリティなどをやっています

バックドアとは？英和辞典で引いてみると・・・？ backdoor [báck・dòor] 形容詞 1. 裏口の. 2. 秘密(手段)の.

バックドアとは？要するに裏口のことだけど、情報セキュリティ的には

バックドアとは？要するに裏口のことだけど、情報セキュリティ的には「クラッカーが再度の侵入を容易にするために作るもの」と説明される（一般の人向けには）

しかし開発者が意図的にセキュリティに穴をあけることもある

しかし開発者が意図的にセキュリティに穴をあけることもある → これもバックドアと呼ばれる！今回はこっちの話です

別にこれって組み込み機器として見たら珍しいことではない

別にこれって組み込み機器として見たら珍しいことではない ◦ そもそも脆弱なものという認識がない（作った当時はそれで許される雰囲気があった、etc）

別にこれって組み込み機器として見たら珍しいことではない ◦ そもそも脆弱なものという認識がない（作った当時はそれで許される雰囲気があった、etc） ◦ 開発時に使っていたが、リリース時に消すのを忘れた

別にこれって組み込み機器として見たら珍しいことではない ◦ そもそも脆弱なものという認識がない（作った当時はそれで許される雰囲気があった、etc） ◦ 開発時に使っていたが、リリース時に消すのを忘れた ◦ サービスマン用に残してある（意外と便利なんですよねぇ～これって
って感じで）

よくあるやつ組み込み機器でよくあるのが以下のようなもの 1. USBデバイスやSDカードが接続される 2. 接続されたデバイス内のデータを調べる 3. 特定の情報が含まれていた場合、デバイス内に含まれているプログラムを実行する

組み込みLinuxで調べるデバイス管理を行っているudevやmdevの設定ファイルを見ると良い ◦ /etc/udev/rules.d 以下のファイル ◦ /lib/udev/rules.d 以下のファイル ◦
/etc/mdev.conf

組み込みLinuxで調べるサービス定義を調べるのも良い（起動時に一度だけチェックする場合もあるため） ◦ /etc/init.d 以下のファイル ◦ /etc/systemd/system 以下のファイル ◦
/lib/systemd/system 以下のファイルなど

ポイントバックドアと言うだけあって、基本的にはセキュリティが低下した方法になる例えば、 ◦ ファームウェアの検証が行われない ◦ 外部からのデータを無条件に読んだり実行したりする ◦ 最悪、機器が死ぬ
あたりは想定できる

まとめ ◦ 開発者がバックドアを何らかの理由で設置する場合がある ◦ 製品のセキュリティを低下させる ◦ 組み込み開発者の気持ちになって考えよう

NV