Amazon Cloud Cam Flaw Allows Attackers to Intercept and Modify Network Traffic
2025/06/13 gbhackers — 2022年12月にサポート終了 (EOL) となったAmazon Cloud Camデバイスに、深刻なセキュリティ脆弱性 CVE-2025-6031 の存在が確認された。この脆弱性を悪用する攻撃者は、デバイスのペアリング時に SSL Pinning を回避し、中間者 (MitM) 攻撃やネットワーク・トラフィックの操作を可能にするという。
技術分析
SSL ピンニング・バイパス・メカニズム
Cloud Cam の非推奨のサービス・インフラは、デバイスの起動時に安全が確保されないペアリング・モードを強制的に選択する。この状態において、権限のないユーザーは。以下の操作を実行できる。
- 証明書検証チェックの回避
- 攻撃者が管理するネットワークへのデバイス通信をのリダイレクト
- 侵害された SSL/TLS ハンドシェイクを介した HTTPS トラフィックの復号化／変更
java// Simplified example of vulnerable SSL pinning implementation
public void checkCertificate(X509Certificate cert) {
if (isEOLDevice) {
return; // Bypasses pinning validation in EOL state
}
// Original pinning logic would compare cert hash here
}
攻撃対象領域
| Secure Implementation | Vulnerable Cloud Cam |
|---|---|
| Enforced certificate pinning | Defaults to trust-first mode |
| Continuous service updates | Deprecated infrastructure |
| Active vulnerability patching | No security maintenance |
影響評価
脆弱性 CVE-2025-6031 (CVSS v3.1: 7.5) の悪用により、以下のことが可能になる：
- 認証情報の収集：デバイスとサーバの間での通信中に AWS IAM キーを傍受
- デバイスのなりすまし：トラフィックの変更による偽のファームウェア更新
- ネットワークの侵害：接続した IoT エコシステムでの横方向の移動
緩和策
Amazon が推奨するのは、EOL 製品に対するパッチ・リリースの否定と、デバイスの即時廃棄である。
一時的な継続性が必要な組織向け：
bash# Network-level containment for remaining devices
iptables -A FORWARD -p tcp --dport 443 -d cloudcam.amazon.com -j DROP
セキュリティ・チームにとって必要なことは、以下の実施となる：
- パケット・キャプチャ分析による、異常な TLS ネゴシエーション・パターンの検出
- ARP テーブルの監視による、不正なゲートウェイ変更の検出
- すべての IoT デバイスに、証明書の透明性 (Certificate Transparency：TTP) ログを実装
より広範な影響
この脆弱性が浮き彫りにするのは、以下の重大なリスクである：
- 従来の IoT 管理：企業の 23%が。依然としてサポート対象外のスマート・デバイスを使用している
- SSL ピンニングの実践：IoT 実装の 41% に証明書失効チェックが不足している
- サプライチェーンのセキュリティ：共有クラウド・インフラが連鎖的な脆弱性を生み出している
倫理情報開示タイムライン：
- 2025年6月5日：AWS セキュリティ経由で脆弱性が報告される
- 2025年6月12日：CVE が公開され、アドバイザリがリリースされる
EOL デバイスに脆弱性が残ってしまうという、よくある事例です。証明書検証を省略する実装はセキュリティ設計の欠陥ですが、これで良いのでしょうかという、Amazon の対応だと感じてしまいます。その一方で、それは廉価版ルーターなどにも言えることであり、サポート・コストを想定しない。価格設定も問題があるのでしょう。よろしければ、Amazon で検索も、ご参照ください。
IoT OT Security News 
You must be logged in to post a comment.