IoT機器を狙う脅威:Boaの脆弱性と対策
- BoaとはBoaは、家電製品や産業機器といった、私たちの身の回りにある電子機器に組み込まれたソフトウェア向けに作られたウェブサーバーです。Paul Phillips氏によって開発され、誰でも自由に使えるオープンソースソフトウェアとして公開されていたため、多くの開発者に利用されました。Boaが多くの開発者に支持された理由は、その軽さと処理速度の速さにあります。従来のウェブサーバーと比べて、Boaは動作に必要な記憶容量や情報の保存容量が非常に小さいため、限られた性能の機器でも軽快に動作することができました。そのため、Boaはインターネットに接続される機器の中でも、特にルーターやネットワークカメラといった、限られた性能で動作する機器の管理画面として広く普及しました。しかし、近年ではBoaの開発が停止しており、セキュリティー上の問題点が指摘されています。そのため、現在ではBoaよりもセキュリティー対策が進んだ新しいウェブサーバーが利用されるケースが増えています。