セキュリティファンスコア 20 · ティア C
家庭機器が犯罪の出口に、レジデンシャルプロキシーが横行 警告で防げず
日経クロステック ·
要点
- 家庭の機器やアプリが、本人の知らないうちにサイバー犯罪の通信中継に使われている
- レジデンシャルプロキシーは家庭回線を使うため、通信元が一般家庭に見えて検知や追跡が難しい
- 購入時から中継機能を組み込んだ機器もあり、個別の警告だけでは悪用を断ち切れない
なぜ重要か
家庭向け機器やアプリを開発する場合、利用者が気づかないまま中継に使われる設計になっていないかを見直す必要がある。また、不正な通信元として扱われるリスクを踏まえ、異常な通信を検知・抑止する仕組みが求められる。
影響を受ける人
- 家庭向けIoT機器やルーターを開発する企業
- 家庭用アプリを提供する開発者
- ネットワークやセキュリティの運用担当者
家庭の機器やアプリが、知らないうちにサイバー犯罪の「出口」にされている。家庭回線を通信の中継に使う「レジデンシャルプロキシー」だ。通信元が一般家庭に見えるため、不正アクセスの検知も攻撃者の追跡も難しい。購入時から中継機能を組み込んだ機器もあり、利用者は異常に気づきにくく、個別警告だけでは悪用を断ち切れない。