【注意】IPMI脆弱性が放置されたサーバー2万台超、最短32秒でパスワード解読の危機

サーバー管理IPMIの脆弱性に関するニュース概要

セキュリティ企業ラバによる調査で、インターネットに露出した2万4650台のサーバー管理コントローラーにおいて、認証が完了する前にパスワード由来のハッシュが漏洩する脆弱性が確認されました。この問題は20年以上にわたる古いプロトコルであるIPMI 2.0の設計上の欠陥に起因しており、修正パッチは存在しません。最新のGPUを使用すれば、初期パスワードは最短32秒で解読可能です。

カリフォルニア州のIoTセキュリティ法に対応してパスワードを固有化する対策も行われてきましたが、今回の調査ではそれが根本的な解決になっていないことが判明しました。管理コントローラーはメインOSから独立して動作し、侵入されるとセキュリティソフトによる検知が極めて困難になるため、非常に危険な存在です。現在も毎日平均60台のペースで露出したサーバーが増加しており、専門家はポートの遮断や初期パスワードの変更、専用ネットワークへの隔離などを強く推奨しています。

IPMI 2.0の設計欠陥とサーバーの注目ポイント

1. サーバーの管理コントローラー（BMC）におけるIPMI 2.0の設計上の欠陥により、ログイン前に認証ハッシュが漏洩し、GPUを利用したパスワード解析が可能です。
2. カリフォルニア州の法律「SB-327」に基づく固有の初期パスワード対策も、現代のGPU性能の前では攻撃を防ぐには不十分であることが判明しました。
3. BMCがOSの下層で動作するため侵害時の検知や復旧が困難であり、組織は直ちに管理ポートのインターネット遮断と初期パスワードの変更を行うべきです。

深刻化するサーバー脆弱性のリスク分析・解説

今回の調査が突きつけたのは、法規制による「パスワードの個別化」という表面的な対策が、プロトコルそのものの設計欠陥の前では無力であるという厳しい現実です。20年前に策定されたIPMI 2.0という「信頼の基盤」自体に、認証前のハッシュ漏洩という致命的な仕様が埋め込まれている以上、どれほど複雑な初期パスワードを付与しても計算能力の向上によって無効化されます。

最も深刻なのは、管理コントローラーがOSのセキュリティ層を迂回する独立した権限を持つ点です。これにより侵害が発覚しにくく、ファームウェアが改ざんされれば物理的な交換以外にクリーンアップの術がありません。今後は、この脆弱性を悪用した「永続的なバックドア」を設置する高度な攻撃が、データセンターのサプライチェーンを標的に一段と増加するでしょう。

今後は、既存のIPMIを廃し、より安全なRedfishへの移行が急務となる一方、移行が困難なレガシー環境に対しては、物理的な管理ネットワークの完全な物理的隔離を求める声が強まるはずです。利便性のためのリモート管理機能が、サイバー空間における「見えない侵入経路」へと変貌を遂げてしまった今、我々はハードウェアの物理的な信頼モデルそのものを根本から再設計しなければならない局面に立たされています。

【衝撃】Grokが58ドルで突破？AIジェイルブレイクの深刻な脆弱性と安全性の真実AIモデルのジェイルブレイク脆弱性に関するニュース概要 カリフォルニア州のAI安全性非営利団体であるファーAIは、主要なAIモデルが安全...

まとめ

20年以上前のプロトコル「IPMI 2.0」に潜む設計欠陥により、サーバー管理コントローラーが深刻な危機に瀕しています。現代のGPUを使えばパスワードは瞬時に突破され、OSから独立した制御権を奪われる危険性があります。法規制による対策も根本解決には至っておらず、早急なポート遮断やネットワーク隔離が不可欠です。利便性の代償がこれほど大きい今、ハードウェアの信頼モデルそのものを見直す厳しい局面に立たされています。

関連トピックの詳細はこちら

『財経新聞』のプロフィールと信ぴょう性についてここでは『財経新聞』の簡単なプロフィール紹介と発信する情報の信ぴょう性についてまとめています。 記事を読む際の参考にしていただけれ...