セキュリティ

パスワードをかけていないVNCサーバーのスクリーンショットをまとめた「World of VNC」

by Gawain Bai

ネットワーク越しに別のPCの画面を呼び出して遠隔操作できるVNCは、セキュリティ対策のため、パスワードを設定するようにとマニュアルや多くのサイトに書かれています。しかし、それでもパスワードをかけない人は少なくないため、「World of VNC」というサイトでは啓蒙の意味をこめて、パスワードのかかっていないVNCサーバーのスクリーンショットを撮影して掲載しています。

World of VNC
https://worldofvnc.net/

サイトの情報によると、スキャンが実行されたのは2016年3月31日。パスワードなしで画面を取得できたサーバーが3567あったので、そのスクリーンショットを公開しているとのこと。


World of VNCのTwitterアカウント(@worldofvnc)では、スクリーンショットに一言添えての投稿が行われています。

セキュリティカメラの映像一覧が公開されてしまっていて、「もっとセキュリティカメラを!」


「これはいい状態?歯医者じゃないからな」とコメントしているのは、歯のレントゲン写真。


FPSゲーム・サドンアタックを遊んでいるところ。


「なかなかいいコレクション」というコメントをつけられたのは、foobar2000で音楽を聞いているところでした。


パズルの攻略中?


3000件以上のスクリーンショットが取得されていますが、Mac OS Xサーバーはこれ1件だったそうです。


「このスパはなぜVNCのコネクションをオープンにしたんだ?」と突っ込まれていた温度管理などの情報。


さらに、サイトを見た人からは「原子力発電所の情報を見つけた」というツイートも……。


サイトで公開されている統計情報によると、オープンなVNCサーバーが最も多かったのはアメリカで545件、以下フランス(321件)、韓国(264件)、中国(219件)、ドイツ(173件)、ロシア(151件)、スウェーデン(128件)、インド(125件)、フィンランド(101件)、イタリア(101件)と続きます。

もしVNCを使っている人は、くれぐれもパスワードの設定を忘れないようにしてください。

この記事のタイトルとURLをコピーする

・関連記事
なめらかな高速描画とファイル転送が可能なフリーのリモートコントロールソフト「UltraVNC」 - GIGAZINE

パスワードを定期的に変更させるシステム仕様には問題がある - GIGAZINE

バレやすい暗証番号やパスワードの代わりに指紋・音声・自撮りなどで認証を行う動きが加速中 - GIGAZINE

in セキュリティ, Posted by logc_nt

You can read the machine translated English article here.