新しいIPチェッカーの登場
サイバーセキュリティ企業GreyNoiseは、自身のホームルーターが密かに他のコンピューターを攻撃しているかどうかという、多くのインターネットユーザーが考えもしない疑問に答えるための新しい無料ツール「GreyNoise IP Check」を発表しました。このウェブベースのシンプルなツールは、誰でも自分のインターネット接続がボットネットや住宅プロキシネットワークによって悪用されていないかを即座に確認できます。
住宅IP侵害の深刻化
このツールのリリースは、非常に重要な時期に行われました。GreyNoiseによると、住宅IP侵害の脅威はもはや理論上の問題ではなく、過去1年間でホームインターネット接続を悪意のあるトラフィックの出口に変える住宅プロキシネットワークが爆発的に増加しています。これは多くの場合、マルウェアがブラウザ拡張機能や悪質なアプリを通じてデバイスに侵入したり、ハッカーがホームルーターやIoTデバイスの脆弱性を悪用したりすることで静かに発生します。
これらの侵害の陰湿な点は、被害者にはほとんど見えないことです。同社は「あなたのインターネットは正常に機能し、ストリーミングも滞りなく行われますが、その裏ではあなたのルーターが世界中のサーバーに対する脆弱性スキャンやブルートフォース攻撃に参加しているかもしれません。あなたは標的ではなく、武器となっているのです。」と説明しています。
ツールの機能と使い方
check.labs.greynoise.ioで利用可能なこの新しいツールは、サインアップ不要で個人データも収集しません。ユーザーがサイトにアクセスすると、ツールは現在のIPアドレスをGreyNoiseの膨大なインターネット「バックグラウンド放射」（ウェブを横断するスキャンやプローブの絶え間ないノイズ）データベースと照合します。サイト訪問後、ユーザーは以下のいずれかの結果を受け取ります。
- クリーン: IPがインターネットのスキャン活動を行っていないと観測された場合。これは安全な住宅接続の標準的な結果です。
- 悪意がある/不審: IPがスキャン活動やブルートフォース攻撃を行っていることが検出された場合。このツールは、過去90日間の活動のタイムラインを提供し、感染がいつ発生し、どのような種類の行動（SSHプローブやデータベース探索など）が検出されたかを特定するのに役立ちます。
- 一般的なビジネスサービス: IPが既知のデータセンター、VPN、または企業ネットワークに属している場合。
幅広い活用シーン
GreyNoiseは、このツールを「ホリデーテックサポート」シーズンにおける重要な資産として位置づけています。親戚を訪問する「家族のテック担当者」にとって、このツールは非侵襲的なトラブルシューティング方法を提供します。ウイルスを漠然と疑うのではなく、30秒でチェックを実行できます。ネットワークがフラグ付けされた場合、デバイス（おそらくルーターやスマートTV）がファームウェアの更新やセキュリティパッチを必要とすることの具体的な証拠となります。
技術ユーザーやIT管理者向けには、GreyNoiseはプログラムオプションも用意しています。サービスはcurl経由でクエリでき、構造化されたJSONデータを返します。この機能により、開発者はIPレピュテーションチェックをMDMシステムやVPN接続スクリプトに統合し、デバイスが信頼できないネットワーク（カフェや空港など）に接続する際に自動的にセキュリティを確保できるようになります。
同社は「住宅IP侵害の課題は、影響を受ける人々にとって見えないことです。」と述べ、このリリースにより、平均的なユーザーに、通常は企業セキュリティアナリスト向けに予約されている脅威インテリジェンス機能を提供し、「見えないものを見える化」することを目指しています。