ワシントン発--セキュリティ専門家2人が米国時間2月17日，コンピュータハッキングカンファレンス「ShmooCon」で，VoIPに接続したノートPC経由で企業の内部ネットワークが外部にさらされる可能性があるということを実証した。

　VigilarのシニアセキュリティアーキテクトであるJohn Kindervag氏は病院，会議場，ホテルなどの公衆スペースはITスタッフが常駐していないことから，特にこの攻撃を受けやすいと説明した。Kindervag氏は当地で開催のこのカンファレンスで，Vigilarで脆弱性評価およびコンプライアンスプラクティスチームのマネージャーを務めるJason Ostrom氏とともに，「VoIP Hopper」の最新版を披露した。同氏はこのツールを使って，VoIPシステムを稼働する企業に対する侵入テストを行った。

　Kindervag氏は，大企業や組織はさまざまな理由からVoIPを導入し始めている，と語る。インターネット経由の通話では利用料金が必要ないこと，配線が少なくなること，従業員は配線工事や，自分の電話の設定を変更することなく移転できること，ボイスメールの通知をOutlookの受信ボックスで受けられることなどが理由という。「この機能は最高情報責任者 （CIO）に人気だ」とKindervag氏は言う。

　だが，Ostrom氏のツールを利用すると，公衆のVoIP電話に接続したノートPCから企業内部ネットワークに完全な管理者権限でアクセス可能になる。VoIP Hopperを利用して，デバイスの種類と周囲にあるデバイスのSNMPエージェントアドレス情報を入手する「Cisco Discovery Protocol（CDP）」を傍受し，自動的に新しいイーサネットデバイスを作成することができるという。これは，第三者が公衆スペースから企業のネットワークを把握したり，損害を与えることを可能にする恐れがある。また，このツールは，第三者が電話を物理的に取り除き，ノートPCにその電話のMACアドレスをなりすますことを可能にする。そのため，ネットワークは，ノートPCがその電話とすり替わったことに気がつかないという。

　こうした攻撃を防ぐため，研究者らは，CDPを無効にすることを勧めている。研究者らはまた，公衆VoIP電話のポート2を無効にし，ファイアウォールの中に設置することを勧めている。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

関連記事