これなら土星も見えるんですって。

やれブラッドムーンだナントカ座流星群だと、チョイチョイ話題になる天体現象。その度に外に出て夜空を見上げても、わかるのは月と北極星とオリオン座くらいなもんだったりしません？

天体に詳しくなくても、やはり誰もが美しい星空に憧れるもの。たまにはデネブとかアルタイルとかベガとか死兆星とか、シャレた星を一発で見つけてみたいモンですよね。

そんなニーズに応え、今までありそうでなかったスマート天体望遠鏡「Hiuni（ハイユニ）」が作られました。これは見たい星に自動で照準を合わせてくれ、タブレット端末にその映像を映してくれるステキな発明品なのです。

レンズの口径は6インチ（約15cm）とけっこう大きなサイズ。直立していればスタイリッシュな花瓶のような、無駄のデザインなのも良いですね。

中にはGPSと加速度計、地場を計測する磁気センサー、それにジャイロスコープが内蔵されています。なので電源を入れれば今いる座標を割り出し、どっちを向けばお目当ての星が見つかるのか自動で調節するのです。

望遠鏡を動かすのはタブレット端末から操作します。なので独り占めして覗き込まず、家族や恋人などと同じ星を同時に見られるのがイイですね。さらにはスマートフォンでQRコードを読み取れば、そちらでも「Hiuni」が捕らえた生映像をいっしょに見ることもできます。ついでにタブレットに映された星々には、星座としてわかりやすい線と名前を表示することもできます。

これから来る天体イベントも知らせてくれるので、せっかく買っても腐らせることもありません。アプリでは星座や惑星のトリビアを学ぶこともできるので、日が出ている時間でもアカデミックに使えます。

「Hiuni」は現在KICKSTARTERで資金を募っており、販売希望小売り価格1,190ドル（約13万円）のところ今なら早割りで539ドル（約5万9,300円）というお手頃価格でゲットできるようになっています。目標金額の550万円はとっくに超え、執筆時には820人から5千万円もの出資金が集まっていることから、その需要が伺えます。

Image: KICKSTARTER
Source: KICKSTARTER, ComingSoon

（岡本玄介）

　ルーターやネットワーク接続ストレージ（NAS）といった組み込み機器、広義のInternet of Thing（IoT）を狙った攻撃が世界的に拡大しており、セキュリティ企業が相次いで警告を発しています。

【図解】Roaming Mantisの攻撃の経緯

●終息どころか拡大、ルーターを狙う「Roaming Mantis」

　2018年5月21日にはカスペルスキーが、ルーターをターゲットにした「Roaming Mantis」の拡散が、4月の公表以降も続いていると指摘し、あらためて注意を呼び掛けました。このマルウェアは、ルーターに感染するとDNS情報を書き換え、それを介してインターネットに接続しようとするユーザーに、悪意あるAndroidアプリをダウンロードさせようとします。

　存在が指摘された当初、Roaming Mantisの対応言語は韓国語、中国語、日本語、英語の4種類のみで、韓国やバングラデシュ、日本のユーザーがタ主なーゲットでした。しかしその後も攻撃は進化を続けており、対応言語は今ではポーランド語やドイツ語、アラビア語など27言語に拡大し、攻撃対象が広がっているそうです。

　機能自体も「拡張」しています。Android向けマルウェアだけでなく、iOSデバイスであることを検知するとAppleをかたったフィッシングサイトに転送したり、誘導先のWebページに、被害者PCのリソースを利用して仮想通貨のマイニングを行わせるコインマイナーを用意したりと、定番の手口を組み合わせているようです。

　カスペルスキーによると、Roaming Mantisが脆弱なルーターに侵入する手法も、また継続して進化・拡大している理由も、残念ながらまだ明らかではありません。過去には、攻撃コードがツール化して手軽に入手できるようになり、攻撃がまん延したケースもありましたが、そういう状況を指し示す証拠は見つかっていないそうです。

　いずれにせよ、報道は下火になった一方で、攻撃そのものは終息するどころかむしろ拡大し続けている点に注意が必要でしょう。ルーターのDNS設定が改ざんされていないかを確認するとともに、管理者用WebページのID・パスワードをデフォルトのものから変更し、ファームウェアを定期的にアップデートすること、そして必要ない限りインターネット側から管理用Webページにアクセスできないよう設定することを推奨しています。

●モジュール式を採用したマルウェア「VPNFilter」はなぜ厄介か

　一方、Cisco Talosは5月23日、ルーターやNASといったデバイスに感染するマルウェア「VPNFilter」に対する注意を呼び掛けました。LinuxやBusyboxをベースにしたファームウェアが動作する機器に感染し、当該ルーターを経由してアクセスするユーザーの情報を盗み見るマルウェアです。

　感染原因についてはまだ不明ですが、デフォルト設定のままの認証情報を用いたか、あるいは既知の脆弱性が悪用された可能性が指摘されています。少なくともQNAP、Linksys、MikroTik、NETGEAR、TP-Linkの製品で感染が確認されており、Taolsによると、ウクライナを中心に54カ国で50万台に上る機器が感染したといいます。感染した機器はbotネットを形成し、攻撃者が操るC2サーバの指令に従う形です。

　TalosやSymantecが分析結果を公開していますが、VPNFilterは「モジュール式」のマルウェアで、3つの段階を経て情報窃取を行います。

　第1段階は、攻撃に必要なモジュールをC2サーバから継続的にダウンロードするための設定で、いわば「ダウンローダー」「バックドア」的な役割を果たすものといえるでしょう。第2段階で感染したマルウェアによって、デバイス管理情報などの窃取などが行われます。

　そしてさらに別のモジュールをダウンロードしてくるのが第3段階で、通信内容を盗聴するスニファーやTor通信モジュールといった拡張機能が加わります。中には、IT機器だけでなく、制御システムを構成するPLC（Programmable Logic Controller）のコントロールに用いられる通信プロトコル「Modbus」を監視するコンポーネントが含まれているとの報告もあります。

　もう1つ厄介なのは、再起動すれば第2段階のマルウェアまでは消去されるのですが、第1段階のマルウェアは再起動後も残っていることです。これまでのIoTデバイスをターゲットにしたマルウェアとは異なり、再起動だけでは根本的な再感染の防止が困難なのです。Talosをはじめとするセキュリティ企業は、機器を工場出荷状態にリセットして再起動し、ファームウェアを最新のバージョンにアップデートすることを推奨しています。

　その危険性を鑑み、米FBIはC2サーバの停止措置（テイクダウン）を実施したと発表しています。

　だからといって、これで事態は収束する、と考えるのは楽観的に過ぎるかもしれません。過去のITシステムへの攻撃では、モグラたたきのように、あるドメインが差し押さえられても異なるドメイン、異なるIPアドレスを用いて、botによる攻撃が継続したケースがあります。VPNFilterについても、「第一報」の波が収まった後も継続してウォッチしておく必要がありそうです。

　Roaming Mantisのケースもそうですが、デフォルトパスワード設定の変更とファームウェアのアップデート、よほど必要がない限り外部からのアクセスを制限する、といった基本的な対策を徹底することが引き続き重要でしょう。

（高橋睦美）