Distributed via http://www.npa.go.jp/cyberpolice/ 平成 26 年４月４日 Topic ビル管理システムに対する探索行為の検知についてビル管理システムを探索していると考えられるパケットを検知しています。ビル管理システムが攻撃を受けた場合、システムを任意に操作される恐れがあります。事前に必要な対策を実施することを推奨します。１宛先ポート 47808/UDP に対するアクセスの検知について警察庁の定点観測システムでは、3 月中旬以降、宛先ポート 47808/UDP に対するアクセスを検知しています（図１）。47808/UDP は、ビル管理システムで使用される通信プロトコル用標準規格「BACnet」で定義されているポートであり、このアクセスは、BACnet に基づいて構成されたシステム（BACnet システム）を探索している可能性があります。 2月1日 2月3日 2月5日 2月7日 2月9日 2月11日 2月13日 2月15日 2月17日 2月19日 2月21日 2月23日 2月25日 2月27日 3月1日 3月3日 3月5日 3月7日 3月9日 3月11日 3月13日 3月15日 3月17日 3月19日 3月21日 3月23日 3月25日 3月27日 3月29日 3月31日 4月2日 (件/日・IPアドレス) 1 0.9 0.8 0.7 0.6 0.5 0.4 0.3 0.2 0.1 0 米国オーストリア図１宛先ポート 47808/UDP に対する発信元国・地域別アクセス件数の推移（H26.2.1～H26.4.3）同アクセスを分析したところ、BACnet システムに接続された機器の情報を確認する「Read-Property」のパケットであり、BACnet システムの探索行為であると考えられます。過去には、BACnet に関連するソフトウェアの脆弱性が報告されており1,2、攻撃を行うための調査を行っている可能性も考えられます。 1 2 「JVNVU#757804 Cisco Network Building Mediator 製品群に複数の脆弱性」（平成 22 年６月３日） https://jvn.jp/vu/JVNVU757804/ 「JVNVU#660688 SCADA Engine BACnet OPC Client におけるバッファオーバーフローの脆弱性」（平成 23 年２月７日） https://jvn.jp/vu/JVNVU660688/ Copyright 2014 Cyber Force Center, NPA JAPAN ２攻撃者によるビル管理システムへの侵入ビル管理システムは、インターネットを介した遠隔監視等が可能です。適切な対策を施さずにビル管理システムをインターネットに接続している場合、攻撃者に進入され、システムを任意に操作される恐れがあります。防犯・防災設備エレベーター照明システム空調システム BACnet 電源設備遠隔監視卓インターネット中央監視室図２攻撃者によるビル管理システムへの侵入３推奨する対策今後、BACnet に留まらず、ビル管理システムを対象とした探索活動や攻撃が発生することも懸念されるため、ビル管理システムの管理者は、以下の対策を実施することを推奨します。 (1) 使用製品の最新セキュリティ情報の確認アソフトウェアのアップデートイハードウェアのファームウェア更新 (2) インターネットへの不要な公開の停止インターネット上から、システムにアクセスする必要がない場合には、インターネットへの公開を停止する。 (3) ネットワークセキュリティの確認外部からの接続に対して、適切なアクセス制限が設定されているか確認する。 Copyright 2014 Cyber Force Center, NPA JAPAN