レジデンシャルプロキシーが家庭機器を犯罪の出口にする問題

ティアC · 経過を注視 – 影響を受けるか確認

ティアCの理由：開発者に影響

影響範囲

攻撃

被害

修正

要点

家庭向け機器やアプリを開発する場合、利用者が気づかないまま中継に使われる設計になっていないかを見直す必要がある。また、不正な通信元として扱われるリスクを踏まえ、異常な通信を検知・抑止する仕組みが求められる。

チェックリスト · 10項目中1項目が「はい」 · 古いデータからの推定で、まだソースと照合していません

はい	開発者に影響	開発者、運用チーム、IT部門が開発に使う、運用する、または責任を持つソフトウェア、機器、サービスに影響するか？
いいえ	基幹インフラ	ほぼすべてのチームが運用するソフトウェアに脆弱性があるか、そのソフトウェアが侵害されたか？
いいえ	人気ツール	広く使われているフレームワーク、ツール、プラットフォーム、OS、パッケージに脆弱性があるか、それが侵害されたか？
いいえ	悪用確認済み	実際に悪用する攻撃が起きているとソースは報じているか？
いいえ	公開エクスプロイト	動作するエクスプロイトや詳細な概念実証が公開されたか？
いいえ	認証不要のリモート攻撃	攻撃者は認証情報なしで、被害者の操作もなしに、ネットワーク経由で悪用できるか？
いいえ	完全な乗っ取り	コード実行、root/管理者権限の取得、またはアカウントの完全な乗っ取りが可能になるか？
いいえ	シークレットの流出	認証情報、トークン、鍵、設定、ソースコード、顧客データが盗まれたか、露出したか？
いいえ	サプライチェーン	開発者が信頼する経路を通じて悪意あるコードが配布されたか？
いいえ	修正なし	修正済みのバージョンがまだないか？

初出：2時間前 · ソース1件 · 記事ページ · ティアの決め方