임베디드 네트워크 장치의 불안전성에 대한 정량적 분석

우리는 전 세계적으로 취약한 임베디드 장치의 수에 대한 정량적 하한을 제시합니다. 지난 1년 동안, 우리는 쉽게 취약한 임베디드 장치의 존재를 모니터링하기 위해 대규모 인터넷을 체계적으로 스캔했습니다. 작성 시점에서, 우리는 공장 기본 루트 암호로 구성된 540,000개 이상의 공공 접근 가능한 임베디드 장치를 확인했습니다. 이는 발견된 모든 임베디드 장치의 13% 이상을 차지합니다. 이 장치는 방화벽 및 라우터와 같은 기업 장비부터 VoIP 어댑터, 케이블 및 IPTV 박스와 같은 소비자 기기, 네트워크 프린터 및 화상 회의 기기와 같은 사무실 장비에 이릅니다. 취약한 장치는 144개국에서 발견되었으며, 17,427개의 고유한 민간 기업, ISP, 정부, 교육 기관, 위성 제공업체 및 주거 네트워크 환경에 걸쳐 있습니다. 102,000개 이상의 취약한 장치를 추적한 우리의 장기 연구에서 초기 결과는 4개월 기간 후에도 96% 이상의 접근 가능한 장치가 여전히 취약하다는 것을 보여주었습니다. 본 논문에서 제시된 데이터는 실제로 야생에서 취약한 장치의 수에 대한 보수적인 하한을 제공한다고 믿습니다. 관찰된 취약성 분포와 그 잠재적 근본 원인을 결합하여, 우리는 완화 전략 세트를 제안하고 전 세계적으로 취약한 임베디드 장치 인구 수를 줄이는 데 미치는 정량적 영향에 대해 가정합니다. 우리의 전략을 사용하여, 우리는 Team Cymru와 파트너 관계를 맺어 현재 인터넷에 존재하는 쉽게 취약한 임베디드 장치의 수를 크게 줄일 수 있는 주요 조직들을 참여시킬 예정입니다. 지속적인 장기 연구로서, 우리는 다음 1년 동안 데이터를 지속적으로 수집하여 이 만연한 위협을 완화하기 위한 커뮤니티의 누적 노력이 얼마나 효과적인지 정량화할 계획입니다.