横浜国立大学と㈱ゼロゼロワン(本社:東京都渋谷区)は、家庭用ルーターやスマート家電をはじめとしたIoT機器のマルウェア※1検査サービス「am I infected?(アム・アイ・インフェクテッド)」(https://amii.ynu.codes/)の提供を開始した。
家庭用ルーターやスマート家電などのIoT機器がマルウェアに感染していないか、脆弱な状態で利用していないかを利用者自身で検査・対策できる無料のサービス。検査結果は、利用者が入力したメールアドレス宛てに5分以内に届き、万が一マルウェア感染が疑われる場合や、IoT機器が脆弱な状態であった場合の推奨対策が施されている。
※マルウェア(malware):「malicious software」(悪意あるソフトウェア)の略であり、感染した機器に不正かつ有害な動作をさせるプログラムの総称
横国大情報・物理セキュリティ研究拠点では、IoT機器のセキュリティ対策に関する研究を2015年から取り組んできた。IoT機器を狙うサイバー攻撃は増加を続けており、特に新型コロナウイルスの感染拡大をきっかけに、ニューノーマルな働き方としてテレワークが広く普及したことから、家庭用のルーターやウェブカメラなどのIoT機器のセキュリティ確保の重要性がさらに高まっている。
マルウェア感染したIoT機器は感染後も変化なく動作し続けるため、感染していたとしても利用者側が気付きにくい特徴があります。そこで、自宅の IoT 機器を安心して利用し続けられることを目的としてマルウェア感染や脆弱性の有無を検査するサービスを開始した。
専用サイトから、検査結果を送信するメールアドレスの入力と、検査を実施する環境に関するアンケートに回答することでWebサイトにアクセスした際に利用しているIPアドレスに対して検査を実施できる。検査結果は、入力したメールアドレス宛てに検査結果ページへのリンクが送付される。万が一、マルウェアへの感染が疑われる場合は同ページの推奨対策を参考に利用者自身で対策を行う。