RISS SRL MOMA地震観測ステーションに重大な認証脆弱性が発覚

RISS SRL MOMA地震観測ステーションに重大な認証脆弱性を発見

スペイン・マドリード – 2026年2月4日 – INCIBE-CERTは、RISS SRLが開発したMOMA地震観測ステーションに存在する深刻な認証脆弱性に関する緊急セキュリティアドバイザリを発表しました。この脆弱性により、認証なしでのリモートアクセスが可能となり、重要インフラの運用に重大なリスクをもたらします。

技術的詳細

この脆弱性により、攻撃者は認証メカニズムを完全に回避し、影響を受けるMOMA地震観測ステーションを遠隔操作できるようになります。認証が不要であるため、悪意のある攻撃者は以下の行為が可能となります：

• システム上で任意のコマンドを実行
• 地震データの読み取りを改ざん
• 監視運用を妨害
• ネットワークへの持続的なアクセスを確保

INCIBE-CERTは具体的な技術的な悪用方法を公表していませんが、認証が完全に欠如していることから、以下のいずれかが考えられます：

• 制御インターフェースにおける認証の未実装
• 変更不可能なハードコードされた、またはデフォルトの認証情報
• 通信プロトコルにおける認証バイパスの脆弱性

影響分析

この脆弱性は、MOMA地震観測ステーションに依存する組織に深刻なリスクをもたらします。特に以下の組織が影響を受けます：

重要インフラ事業者：

• 石油およびガス施設
• 原子力発電所
• 地質調査機関
• 地震早期警戒システム

潜在的な攻撃シナリオ：

1. データ改ざん： 攻撃者が地震データを改ざんし、実際の地質活動を隠蔽したり、誤った警報を発生させたりする
2. 運用妨害： 監視システムの遠隔シャットダウンにより、オペレーターが実際の地震イベントに気づかなくなる
3. 横方向移動： 侵害された地震観測ステーションが、より広範な運用ネットワークへの侵入口となる
4. 物理的損害： 最悪の場合、改ざんされたデータにより、重要施設での不適切な構造的対応が行われる

推奨対策

INCIBE-CERTは、MOMA地震観測ステーションを使用しているすべての組織に対し、以下の即時対策を推奨しています：

1. ネットワーク分離： 地震監視システムを企業ネットワークおよび運用ネットワークから分離
2. アクセス制御： 認可されたIPアドレスのみにアクセスを制限する厳格なファイアウォールルールを実装
3. 監視強化： 地震観測ステーションの接続に対する異常な活動を検出するための強化されたネットワーク監視を導入
4. ベンダー連絡： セキュリティパッチおよび緩和策について、直ちにRISS SRLに連絡
5. 代替コントロール： MOMAステーションのトラフィックに対するカスタムシグネチャを持つネットワーク侵入防止システム（IPS）の導入を検討

この脆弱性は、公共の安全および重要インフラの保護に重大な影響を及ぼす可能性があるため、最優先で対処する必要があります。INCIBE-CERTは状況を継続的に監視し、新たな情報が得られ次第、更新情報を提供します。

技術的な支援については、INCIBE-CERTの公式チャネルを通じてご連絡ください。