はじめに

2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発生した。同社は、一部の顧客のサーバー環境に不正なプログラムが設置されていたことを確認し、サービス上の取引ツールに関連して、取引口座で第三者による不正な操作があったとの報告を受けていると公表した。取引口座の認証情報が取得・悪用された可能性も説明している。GMO公式・第2報

攻撃者とみられる者は、顧客の情報公開やランサムウェア攻撃を予告した。GMOは10月27日12時30分、同社および顧客に関する情報と称するものの公開を確認した一方、同日13時55分時点ではランサムウェア攻撃を確認していないと公表している。公開内容の真偽と、利用者の手元のPCにマルウェアが設置されているかどうかは、同報では調査中だった。GMO公式・第10報

本稿では2026年10月29日公表の第15報までを参照した。参照した公式発表からは、GMOのサーバーを経由して利用者の手元のPCが遠隔操作され、ランサムウェア被害が発生したとまでは確認できない。クラウド側のサーバー環境への侵入、手元のPCへの侵入、情報公開、ランサムウェアによる暗号化被害は、分けて扱う必要がある。 GMO公式・第15報

この事案をきっかけに、世の中にはどのような遠隔操作技術が存在し、どのようなアプリケーションに組み込まれているのか、改めてChatGPTに広く列挙させ、一次情報を参照して整理した。

RDPやVNCのような画面操作に加え、OS管理、API、管理エージェント、IoT制御など、間接的・部分的な制御も対象とする。以下の12分類は、用途に沿った本稿独自の整理であり、標準的な分類体系でも、漏れのない一覧でもない。

直接操作型：遠隔から画面、キーボード、マウスなどを操作する。
間接操作型：遠隔からコマンド、API、スクリプトなどを実行する。
部分制御型：設定変更、再起動、ファイル操作、機器の電源操作などを行う。

表には、プロトコル、情報モデル、製品、API、管理の枠組み、通信経路を含めている。これらは同じ階層のものではなく、一つの製品が複数の分類にまたがることもある。また、「遠隔」はネットワーク越しという意味であり、すべてがインターネットから直接操作できるわけではない。

各表の操作範囲は代表例である。実際に使える機能は、OS、製品の版、契約、管理モード、権限、設定によって異なる。

1. リモートデスクトップ・画面操作技術

PCのデスクトップやアプリケーションのGUI（画面上の操作環境）を遠隔から表示・操作する技術と製品。

技術・製品・方式	主な用途・採用例
RDP	Windowsリモートデスクトップ、RemoteApp
RFB / VNC	RFBはVNCで使われるプロトコル。RealVNC、TigerVNC、TightVNC、UltraVNCなど
ICA	Citrixの仮想アプリ・仮想デスクトップ
HDX	ICAを基盤とするCitrixの表示・音声・周辺機器転送などの最適化技術群
PCoIP	仮想デスクトップ、高性能画面転送
Blast Extreme	Omnissa Horizonの仮想デスクトップ
SPICE	QEMU/KVM仮想マシン操作
X11 forwarding	通常はSSH経由で、遠隔ホスト上のX11アプリの画面を手元に表示・操作
NX / X2Go	NXは遠隔表示技術。X2GoはNX由来の技術とSSHを利用する製品群
Xpra	Linuxアプリ単位の遠隔操作
Apple Remote Desktop（ARD）	macOSの遠隔画面操作、ソフトウェア配布、管理。製品名
macOSの画面共有	macOS標準の画面共有機能。VNC互換接続にも対応
HP Anyware / PCoIP Ultra	HP Anywareは遠隔アクセス製品。PCoIP UltraはPCoIPの性能拡張
Amazon DCV（旧NICE DCV）	遠隔デスクトップ・アプリ配信向けの表示プロトコルと製品
WebRTC	映像転送・データ通信による遠隔操作の実装基盤

RFBはVNCで使われるプロトコル、HDXはICAを基盤とする技術群、WebRTCは映像・音声・汎用データ通信のためのAPIと関連プロトコル群である。WebRTCだけでOSの入力操作権限が得られるわけではなく、入力を受け取って実行するソフトウェアが別途必要になる。RFB仕様（RFC 6143）、CitrixのHDX解説、W3CのWebRTC仕様

Omnissa Horizonでは、Horizon Client 2606以降のデスクトップ・モバイルクライアントでPCoIPを選択できなくなった。ただし、2606のAgent・Server側には、ゼロクライアントや2603以前のHorizon ClientからのPCoIP接続を受け付ける対応が残る。Horizon全体で一斉に使えなくなったという意味ではない。Omnissa公式・PCoIPの対応状況

また、X2GoはNX由来の技術を利用するが、現在のNoMachineとはクライアント・サーバーを相互利用できない。X2Go公式FAQ

代表的な遠隔操作アプリ

製品	主な特徴
TeamViewer	遠隔サポート・無人アクセス
AnyDesk	遠隔デスクトップ
Chrome リモートデスクトップ	WebRTCを利用する遠隔アクセス・遠隔サポート
RustDesk	オープンソース、独自サーバー構築可能
Splashtop	企業向け遠隔操作
ConnectWise ScreenConnect	ITサポート・遠隔管理
BeyondTrust Remote Support	企業向けの遠隔支援。特権アクセス管理専用製品とは区別
Zoho Assist	遠隔サポート
ISL Online	遠隔サポート
DWService	ブラウザ経由の遠隔アクセス
NoMachine	NX系リモートアクセス
MeshCentral	Webベースの端末遠隔管理
Supremo	遠隔デスクトップ
Remote Utilities	複数PCの管理
UltraViewer	遠隔サポート
AeroAdmin	遠隔デスクトップ
Apache Guacamole	ブラウザからRDP/VNC/SSHなどに接続

これらの製品がすべてRDPを使っているわけではない。Chrome リモートデスクトップはWebRTCを利用し、Apache GuacamoleはブラウザからRDP・VNC・SSHなどの接続を利用するゲートウェイである。RustDeskは直接接続を試み、条件によって中継サーバーを利用する。Chromiumの実装、Apache Guacamole公式、RustDesk公式資料

そのため、RDPの通信や標準ポートだけの監視では、これらの遠隔操作を十分に把握できない。利用する製品、プロセス、接続先、認証・操作ログも調べる必要がある。

接続先のサーバーから手元のPCへの影響にも注意したい。 RDPにはローカルのドライブやクリップボードなどを接続先に共有する機能がある。ドライブ共有を有効にしていれば、接続先から共有されたファイルを読み書きされる可能性がある。ただし、ファイルへのアクセスと手元のPC全体の遠隔操作は同じではなく、これはGMOの事案の侵入経路を特定した説明でもない。不要な共有を無効にし、接続先とRDPファイルの設定を確認する。MicrosoftのRDPファイル・リダイレクトの説明

2. コマンド・OS管理系の遠隔操作

主にGUIを介さず、OSや機器の管理操作を実行する技術・ツール。通信規格だけでなく、それを利用する管理機能や情報モデルも含む。

技術	遠隔からできること
SSH	コマンド実行、シェル操作
Telnet	文字端末によるCLI操作。通常のTelnet接続は暗号化されない
WinRM	WS-Managementを実装するWindowsの遠隔管理サービス
WS-Management	管理情報の取得・変更や管理操作のための標準プロトコル
PowerShell Remoting	PowerShellの遠隔実行機能。WS-ManagementまたはSSHを利用
WMI	Windowsの管理基盤。対応するプロバイダーを通じて情報取得や操作を実行
DCOM	分散COMオブジェクトの呼び出し
MSRPC / DCE/RPC	離れたシステムの処理を呼び出すRPCの仕組み。MSRPCはMicrosoftの実装・拡張
SMBとRPC over SMB	SMBはファイル共有などに利用。Windows管理RPCの一部はSMB上の名前付きパイプ経由で通信
PsExec	Windowsの遠隔プロセス実行ツール。プロトコル名ではない
Windows Service Control Manager RPC	遠隔サービス管理
Windows Task Scheduler RPC	遠隔タスク登録・実行
CIM	管理対象の情報・関係・操作を表す共通情報モデル。通信プロトコルではない
SNMP SET	書き込み可能な管理オブジェクトの値を変更。機器・権限による
NETCONF	ネットワーク機器の構成管理
RESTCONF	HTTPを使ってYANGでモデル化したネットワーク構成などを管理
gNMI	gRPCを利用するネットワーク機器の設定・テレメトリー用インターフェース
IPMI	サーバーの電源・ハードウェア管理
Redfish	サーバー管理REST API
Intel AMT / Intel vPro	AMTは対応PCの帯域外管理技術。vProはAMTなどを含むプラットフォームのブランド
Wake-on-LAN	対応する電源状態・機器・ネットワーク構成での遠隔起動

PowerShellの遠隔実行では、WindowsでWinRMを使う方式に加え、PowerShell 7以降ではSSHを使ったWindows・macOS・Linux間の接続にも対応する。WinRMの標準ポートはTCP 5985（HTTP）と5986（HTTPS）。HTTP接続でも認証方式に応じたメッセージ暗号化が使われるため、「HTTPだから常に平文」とは限らない。Microsoftの遠隔実行要件、WinRMのセキュリティ

CIMは情報モデルであり、通信路そのものではない。WMIはそのモデルを利用するWindowsの管理基盤で、従来のDCOM経由の方式や、WinRM経由のアクセスなどがある。また、SMBでファイルを操作できることだけで、任意のプログラムを実行できるとは限らない。DMTFのCIM仕様、MicrosoftのWMI解説

画面操作がなくても、SSHやWinRMなどで十分な権限があれば、アプリの起動・停止、設定変更、ファイル操作を実施できる。一方、Wake-on-LANは起動のための仕組みであり、それだけで起動後のPCを操作できるわけではない。

3. RMM・IT運用管理・セキュリティ製品

管理基盤の侵害が多数の端末に及ぼす影響を考えるうえで、特に注目したい分野。RMM（Remote Monitoring and Management：遠隔監視・管理）製品は、監視に加え、スクリプト実行、ソフトウェア配布、遠隔支援などを備えることが多い。

以下にはRMMだけでなく、端末管理製品やEDR（端末の脅威を検知・調査・対処する製品）も含める。各製品に同じ機能があるという意味ではない。

製品・技術	遠隔操作できる範囲
NinjaOne	PC管理、スクリプト実行、遠隔支援
Kaseya VSA	パッチ適用、遠隔管理、スクリプト
Datto RMM	端末の監視・管理
Atera	遠隔サポート、端末管理
N-able N-central / N-sight	遠隔監視・端末管理
ManageEngine Endpoint Central	遠隔デスクトップ、パッチ管理
Microsoft Configuration Manager	ソフト配布、OS・端末管理
Microsoft Intune	端末・アプリ管理、設定配布、ロックや消去などの管理操作
Tanium	端末の調査、管理、操作
HCL BigFix	ソフトウェア配布、パッチ管理
Action1	パッチ管理、遠隔操作
Automox	遠隔スクリプト・修復
PDQ Deploy / PDQ Inventory	ソフトウェア配布と端末情報収集・管理。遠隔実行機能は製品・設定による
CrowdStrike Falcon Real Time Response	セキュリティ調査、遠隔コマンド
Microsoft Defender for Endpointのライブ応答（Live response）	調査用の遠隔シェル、ファイル取得、スクリプト実行など
SentinelOne Remote Shell	端末調査、遠隔コマンド

例えばMicrosoft Defender for Endpointのライブ応答は、権限を持つ担当者が管理対象端末に遠隔接続し、調査、ファイル取得、スクリプト実行などを行う機能である。通常の対話型OSシェルと使えるコマンドが同じとは限らず、OS、設定、役割に応じた制限もある。Microsoft公式・ライブ応答

CISA・NSA・MS-ISACは、正規のRMMソフトウェアが攻撃者に悪用されるリスクを注意喚起している。機能が正規で、プログラムが許可済みであることだけでは、その操作の正当性までは保証できない。共同勧告AA23-025A

なお、GMOの事案でRMMやEDRの管理基盤が侵入口だったと確認されたわけではない。本節は一般的な調査対象を挙げたものである。

4. Webアプリ・ブラウザ操作技術

ブラウザそのものを制御する仕組みと、Webアプリが公開する操作インターフェースを含める。後者は、アプリに実装された機能を呼び出すものであり、PC全体の操作とは区別する。

技術	遠隔操作・制御の内容
Chrome DevTools Protocol（CDP）	Chromium系ブラウザの操作・デバッグ
WebDriver	ブラウザの操作・自動テスト
WebDriver BiDi	双方向通信によるブラウザ制御
Selenium Grid	別端末のブラウザを自動操作
Playwright	ブラウザ操作の自動化
Puppeteer	Chrome・Firefoxの自動操作。CDPやWebDriver BiDiを利用
WebRTC DataChannel	任意のアプリデータの送受信。入力操作への変換は受信側の実装が必要
WebSocket	双方向のデータ通信。遠隔操作命令を載せることもできる
REST形式のHTTP API	アプリが公開する設定変更・処理実行などのAPI。RESTは設計原則
GraphQLのMutation	アプリが定義したデータ・状態変更の操作。OS操作ができるかは実装次第
gRPC	RPCによる遠隔処理実行
JSON-RPC / XML-RPC	遠隔メソッド呼び出し
Co-browsing	Webページの共同閲覧・操作支援
Browser Extension API	権限に応じたタブ・ページ操作
Chrome Native Messaging	許可された拡張機能と、別途登録したローカルアプリの間の通信

CDPやWebDriverはブラウザの制御インターフェースである。WebDriver BiDiには2026年10月8日付のW3C作業草案がある。ただし、作業草案は確定したW3C勧告を意味しない。W3C作業草案

PuppeteerはChromeに加えてFirefoxにも対応し、CDPやWebDriver BiDiを使う。PlaywrightやPuppeteerは自動化ライブラリであり、それ自体がインターネットに操作口を公開するとは限らない。Puppeteer公式FAQ

WebSocketは通信プロトコル、RESTはAPI設計の考え方、GraphQLはAPIの問い合わせ・操作を記述する仕組みである。これらを使うだけでOS操作権限が生じるわけではない。Chrome Native Messagingも、別途登録されたローカルアプリとの通信機構であり、普通のWebページが任意のアプリを直接操作できる機能ではない。Chrome公式・Native Messaging

調査時は、デバッグ用の接続口の公開範囲と、操作対象・ログイン済みセッションに与えられた権限を確認したい。

5. 会議・チャット・業務アプリに組み込まれる遠隔操作

コミュニケーション、開発、自動化などが主目的でも、遠隔操作や遠隔実行につながる機能を備える製品がある。会議の画面制御、開発環境への接続、ジョブの実行は異なる機能である。

アプリ・技術	遠隔操作機能
Microsoft Teams	共有画面の制御権譲渡
Zoom	遠隔操作リクエスト・操作許可
Webex	画面共有中の遠隔制御
Microsoft Quick Assist	Windowsの遠隔支援
Microsoft Intune Remote Help	組織の認証・権限制御・監査に対応する遠隔支援
Slack＋外部連携	Bot・アプリ・APIの接続先が許可する処理を実行
Discord Bot	接続先の実装と権限に応じて外部処理を実行
VS Code Remote - SSH	別PC上の開発環境を操作
JetBrains Gateway	遠隔開発環境の操作
GitHub Actions	GitHubホステッドまたはセルフホステッドRunner上でジョブを実行
Jenkins Agent	接続先ノードでビルド・コマンド実行
Power Automate for desktop	RPAによるPC操作。クラウドからの起動には対応する構成・ライセンスなどが必要
UiPath Orchestrator	ロボットの遠隔実行
MCP＋ツール実行の実装	MCPサーバーが公開するツールを呼び出す。対象と権限はツール・接続先で決まる

Teamsは対応するクライアントで画面の制御権を渡せる。Microsoftは、制御権を持つ相手がシステムや他のアプリに影響する操作を行える点に注意を促している。画面共有を始めることと、制御権を許可することは別である。Microsoft公式・画面共有と制御

Power Automate for desktopを遠隔から起動するには、マシンの登録、接続設定、対応するライセンスなどが必要になる。GitHub Actionsも、ジョブを実行するRunnerの所在によって影響先が異なる。特にセルフホステッドRunnerは、自社の端末・ネットワーク・認証情報への到達範囲を確認する必要がある。Power Automate公式、GitHub公式・Runner侵害の影響

SlackやDiscordのBot、MCP自体がPC全体を操作できるわけではない。MCPはツールなどを公開・呼び出すためのプロトコルで、OS操作が可能かどうかは、公開されたツールと実行側の権限に依存する。ツール名だけで安全性を判断せず、対象と許可範囲を確認する。MCP仕様・Tools

6. スマートフォン・タブレットの遠隔管理

技術・方式	主な制御内容
MDM	端末のロック・初期化・設定変更
EMM / UEM	モバイル管理を含む企業向け管理の枠組み。UEMはPCなども対象
Appleのデバイス管理（MDM）プロトコル	iPhone・iPad・Macなどの対応する管理コマンドを実行
Android Management API	対応する管理モードで、ロック、再起動、端末または仕事用プロファイルの消去など
Android Enterprise	業務端末の制御・ポリシー適用
Samsung Knox	Samsung端末の管理
Android AccessibilityService	許可されたアクセシビリティ機能によるUI操作。外部との通信は別途必要
Android MediaProjection	端末やアプリの画面をキャプチャ・共有する仕組み。入力操作機能とは別
ReplayKit（iOS / iPadOSなど）	画面・音声の収録やライブ配信の仕組み。入力操作機能とは別
ネットワーク経由のADB	認証・ペアリングなどの条件を満たすAndroid端末の開発・デバッグ操作
scrcpy	ADBなどを使うAndroid画面の表示・操作。USB接続とネットワーク接続に対応
Vysor	Android画面の表示・操作。遠隔共有は製品・構成による
FaceTimeの遠隔制御	対応するiPhone・iPadなどで、利用者の許可を受けて画面を操作

MDM（Mobile Device Management：モバイル端末管理）は画面操作を必要とせず、対応する端末ではロック、アプリ配布、初期化などを行える。ただし、個人所有端末の仕事用プロファイルの消去と、端末全体の初期化は区別すべきである。例えばAndroid Management APIの再起動コマンドは、対応する完全管理端末などの条件がある。Google公式・管理コマンド

MediaProjectionやReplayKitは、主に画面の取得・収録・配信を担う。これらだけでタップやキー入力を送れるわけではない。Androidの入力操作には、許可されたアクセシビリティ機能、ADB、メーカー固有の管理機能など、別の仕組みが必要になる。Android公式・MediaProjection、AccessibilityService、Apple公式・ReplayKit

iPhoneやiPadにも、対応OSのFaceTimeで相手の許可を得て画面を操作する機能がある。「iOSでは一切遠隔操作できない」ともいえない。ただし、対応地域、OS、相手の条件、操作上の制限がある。Apple公式・FaceTimeの遠隔制御

7. クラウド・仮想化・コンテナ管理

技術・製品	主な遠隔操作
AWS Systems Manager Run Command	SSM Agentを使った管理対象ノードへのコマンド実行
AWS Systems Manager Session Manager	SSM Agentを使う対話型シェルなど。SSHの待受ポートを開かずに管理可能
Azure VMのRun Command	通常はVMエージェントを通じて仮想マシン内でコマンドを実行
Azure Arc	Azure外の環境を管理する基盤。コマンド実行などは対応する機能・拡張に依存
Google Cloud VM Manager / OS Config API	対応するエージェント・APIによるVMの構成・パッチ管理
VMware vSphere API	仮想マシンの制御
Hyper-V PowerShell	VMの起動・停止・設定
Proxmox VE API	VM・コンテナ操作
Kubernetes API	Pod・コンテナ管理
kubectl exec	Kubernetes APIを通じて、許可されたコンテナ内でコマンド実行
Docker Engine API	コンテナの操作・管理
Ansible	多数のサーバーを一括制御
Salt / SaltStack	遠隔実行、構成管理
Puppet / Chef	システム構成変更
Terraform / OpenTofu	プロバイダーとAPI認証情報などを利用するインフラ構成管理

AWS Systems ManagerのRun CommandとSession Managerは、関連する別の機能である。Run Commandはコマンド配信、Session Managerは対話型の接続などを提供する。対象はEC2だけでなく、必要な登録・設定を行ったオンプレミスのノードなども含む。Session Managerでは、対象端末に外部から接続するための待受ポートを開かずに管理できる。AWS公式・Run Command、Session Manager

クラウドのAPI権限と、VM・コンテナ内の実行権限は分けて確認する。kubectl execで操作できる範囲はKubernetesの認可とコンテナ内の権限に依存する。一方、Docker管理APIなどへの強い権限は、構成によってホスト全体への重大な影響につながり得る。Kubernetes公式・RBAC、Docker公式・遠隔アクセスの注意点

TerraformやOpenTofuはインフラ構成管理ツールであり、単独であらゆる端末の画面やシェルを操作する製品ではない。何を変更できるかはプロバイダー、構成、認証情報などによって決まる。

8. IoT・家電・監視カメラ・産業制御

この分野はPCと操作方法が異なるものの、ネットワーク越しに対象機器の状態を取得・変更する点で共通する。実際の操作には、対応する機器、コントローラー、ゲートウェイなどが必要になる。

技術	主な用途
MQTT	メッセージ配信。制御命令の意味と処理はアプリ側で定義
CoAP	制約のあるIoT機器向けのリソースアクセス。対応する操作を要求
Matter	IPネットワーク上でスマートホーム機器の機能や状態を制御
Zigbee	家電・センサーの無線制御
Z-Wave	スマートホーム機器制御
Thread	低消費電力のIPv6メッシュネットワーク。制御の意味はMatterなどの上位層が定義
BLE GATT	Bluetooth LEのサービス・特性の読み書きなど。機能は機器側の定義による
ONVIF	対応するサービス・プロファイルに応じたカメラのPTZ操作や設定
Modbus TCP	PLC・産業機器制御
OPC UA	産業機器の情報交換。対応するWriteやメソッド呼び出しで制御にも利用
EtherNet/IP（CIP）	産業機器・PLC間通信
PROFINET	工場自動化・制御
BACnet	空調・ビル設備管理
DNP3	電力設備・遠隔監視制御
IEC 60870-5-104	電力系統・遠隔監視制御
IEC 61850	電力設備の情報モデル、通信サービス、制御などを定める規格群
Siemens S7通信	Siemens PLCとの通信
ROS 2 / DDS	ROS 2はロボット用ソフトウェア基盤。DDSは代表的な通信ミドルウェア
MAVLink	ドローン・無人機の制御

MQTTはメッセージを運ぶ仕組みであり、どのメッセージが機器の操作を意味するかは実装側が定義する。Threadも通信基盤で、Matterのような上位の機器制御規格とは役割が異なる。Thread Group公式解説

OPC UAには値の書き込みやメソッド呼び出しがあるが、すべてのサーバー・機器がすべての操作に対応するわけではない。ONVIFのPTZ（カメラの向き・ズーム）なども機器の対応と権限による。OPC Foundation公式・サービス仕様

また、LAN内や専用ネットワークでの制御と、インターネット経由の遠隔制御は別である。IoT・OT（産業設備などの制御技術）では、ゲートウェイや保守用接続を含む実際の経路を確認する。

9. ルーター・ネットワーク・ハードウェア管理

技術・製品	遠隔操作内容
TR-069 / CWMP	ルーターの遠隔設定・保守
TR-369 / USP	ネットワーク機器・端末の管理
TR-064	主にLAN側からの機器管理
SSH / NETCONF	SSHは安全な通信・CLI操作、NETCONFは構成管理。NETCONFをSSH上で利用する構成がある
SNMP SET	書き込み可能な管理オブジェクトの値を変更。機器・権限による
UPnP IGD	ルーターのポートマッピング等
Redfish	サーバーの電源や管理設定
IPMI	サーバーの遠隔電源管理
Dell iDRAC	Dellサーバーの帯域外管理機能・製品
HPE iLO	HPEサーバーの帯域外管理
Intel AMT	対応PCのOSに依存しない帯域外管理。対応ハードウェア・設定などが必要
KVM over IP	遠隔キーボード・画面・マウス
Wake-on-LAN	対応する電源状態・機器・ネットワーク構成での遠隔起動

一般家庭のルーターにも、通信事業者が設定やファームウェアを管理する仕組みが組み込まれていることがある。TR-069のCWMPはその代表例である。TR-369のUSPは接続機器などの管理・監視・更新・制御を扱い、TR-064はLAN側からの機器設定を対象とする。Broadband Forum・TR-069、TR-369仕様、TR-064の公式一覧

iDRACやiLOなどの帯域外管理は、通常のOSの動作とは別の管理経路を持つ。Intel AMTも対応PCでOSに依存しない管理を行うが、vProというブランド名自体が遠隔操作プロトコルを指すわけではない。管理可能な電源状態やKVM機能の有無は、ハードウェア、給電、設定などに依存する。Intel AMT開発者ガイド

管理経路はOS側と別に保護し、管理用ネットワークの分離、ファームウェア更新、認証、外部公開の有無を確認する。

10. ゲーム・映像配信・リモートプレイと周辺機器共有

製品・技術	遠隔操作内容
Steam Remote Play	別PC上のゲームを操作
Steam Remote Play Together	リモート参加者の入力共有
Parsec	低遅延のデスクトップ・ゲーム操作
Moonlight	ゲームストリーミングの受信・操作
Sunshine	ゲーム・デスクトップ配信ホスト
PlayStation Remote Play	PlayStation本体の遠隔操作
Xbox Remote Play	Xbox本体の遠隔操作
VirtualHere	USBデバイスをネットワーク越しに共有する製品
USB over IP / USB/IP	USB over IPは方式の総称。USB/IPはその実装・プロトコルの一つ
IP-KVM	ハードウェア経由で画面・入力を遠隔操作

ParsecやMoonlight＋Sunshineなど、PCを対象とする一部の製品・構成では、ゲームに加えてデスクトップも操作できる。一方、PlayStationやXboxのリモートプレイを、そのまま一般のPC全体の操作機能と同一視すべきではない。Sunshine公式資料

Steam Remote Play Togetherは、対応するローカルマルチプレイゲームを遠隔の参加者と遊ぶ機能で、入力共有の範囲を管理できる。Steam公式・Remote Play

VirtualHereやUSB/IPはUSB機器の共有、IP-KVMは画面・キーボード・マウスの遠隔接続であり、ゲーム配信専用ではない。共有先が利用できるデバイスや入力範囲を確認する。VirtualHere公式、Linux Kernel・USB/IP仕様

11. アプリに組み込める汎用的な遠隔制御の仕組み

アプリ開発者が独自の遠隔操作機能を実装する場合、専用の遠隔デスクトップ技術を採用する必要はない。

仕組み	実装される制御例
REST API	アプリの設定変更・処理実行
WebSocket / WSS	操作指示のリアルタイム送受信
gRPC	遠隔サービス・処理の呼び出し
MQTT Pub/Sub	エージェントに命令を配信
AMQP / RabbitMQ	AMQPはメッセージングプロトコル。RabbitMQは対応するメッセージブローカー
NATS	分散システムへの操作イベント配信
Redis Pub/Sub / Streams	操作要求の配信・処理
Webhook	外部イベントを契機に処理開始
Remote Config / Feature Flags	アプリの振る舞いを遠隔変更
プッシュ通知＋エージェント	通知を契機に、対応するアプリやエージェントが管理処理を取得・実行
Long polling	要求への応答をイベント発生やタイムアウトまで保留し、受信後に再要求
常駐エージェント	実装・権限の範囲でサーバーからの指示を実行
リバース接続	端末側から管理サーバーに接続
SFTP / WebDAV / SMB	遠隔のファイルやディレクトリを操作。通常はファイル操作だけでOSの任意実行を意味しない
SQLを扱うDB接続 / DB管理API	データの読み書きや管理操作。OSコマンド・ジョブ実行はDB製品・権限・設定による
独自TCP/UDPプロトコル	ベンダー独自のコマンド制御

例えば、次の構成でも遠隔からの制御は成立する。

端末の常駐エージェントが、外部の管理サーバーに接続する。
管理サーバーから操作要求を受け取る。
エージェントが、実装されている処理を与えられた権限の範囲で実行する。
結果や状態を管理サーバーに返す。

この構成ではRDP・VNC・SSHを使わない場合もある。ただし、汎用の通信機能だけで遠隔操作が成立するのではなく、要求を解釈・実行する機能が端末側に必要である。

Long pollingは単なる定期取得とは異なり、サーバーが応答を保留してイベント発生やタイムアウトを待ち、応答後にクライアントが次の要求を送る方式である。RFC 6202

AWS IoTには、指示を送るCommands、状態を同期するDevice Shadows、管理作業を扱うJobsなどがある。いずれも実際の動作には端末側の対応が必要である。AWS公式・機器へのCommands

調査では、APIの有無だけでなく、受け付ける操作、操作対象、認証・認可、実行権限、命令の再実行防止、ログ、緊急停止の仕組みを確認する。

12. 遠隔操作を支える通信・接続技術

これらは主に接続やデータ転送を担う技術であり、アプリやOSを操作する機能とは役割が異なる。遠隔操作製品の通信経路を調べる際に重要になる。

技術	役割
VPN（IPsec VPN / TLSベースのVPNなど）	ネットワーク間・端末間の保護された接続。「SSL-VPN」はTLSを使う製品にも残る呼称
WireGuard / OpenVPN	VPNトンネル
Tailscale / ZeroTier	オーバーレイネットワーク
SSHトンネリング	通信の中継・ポート転送
Reverse SSH Tunnel	対象端末側から接続を確立
Reverse Proxy	通信の中継
NAT Traversal	NAT越え
STUN / TURN / ICE	STUNは接続候補の取得や疎通確認、TURNは中継、ICEは候補収集・接続性確認・経路選択
TCP / UDP / QUIC	通信の基盤
HTTPS / HTTP/2 / HTTP/3	HTTPの保護された利用・各世代のHTTP。HTTP/2は通常TCP、HTTP/3はQUIC上で通信
WebSocket Secure（WSS）	双方向通信
TLS / mTLS	通信の暗号化・完全性保護・相手認証。mTLSはTLSで双方を認証する方式
DNS	接続先の名前解決。悪用される場合もある

STUN、TURN、ICEは同じ役割ではない。ICEは接続候補を集めて通信可能な経路を選び、その過程でSTUNやTURNを利用する。TURNで中継された通信も、遠隔操作に使われる場合がある。ICE仕様（RFC 8445）

VPNやTLSで通信を保護しても、接続先の管理基盤が侵害された場合の不正な命令まで自動的に拒否できるわけではない。通信相手の認証と、その相手にどの操作を許すかという認可は、分けて設計する必要がある。

セキュリティの観点で優先的に確認したいもの

管理基盤の侵害や権限の悪用による影響範囲を調べるなら、次のような分野が確認対象になる。

確認の目安	分野	確認したいポイント
高	RMM・管理エージェント	無人操作、スクリプト実行、常駐権限、対象端末の範囲
高	OS管理・SSH・WinRM	遠隔コマンド、接続を許す相手、管理者権限
高	MDM・UEM	設定配布、アプリ配布、ロック・初期化の権限
高	EDRの遠隔対応機能	コマンド配信、ファイル取得、保護機能を変更する権限
高	独自API・WebSocketを使う実装	認証・認可、命令の検証、対象と実行権限
高	BMC・ハードウェア管理	OSとは別の管理経路、管理用ネットワーク、更新状況
高	CI/CD・自動化エージェント	ジョブを変更できる人、実行権限、秘密情報へのアクセス
中～高	RDP・VNCなど	外部公開、認証、無人アクセス、ローカル資源の共有
中～高	ブラウザ自動化	デバッグ用接続口、ログイン済みセッションへのアクセス
環境による	IoT・OT	制御対象の安全性、保守経路、認証、ネットワーク分離
中	会議アプリの画面操作	誰に制御権を与えるか、共有範囲、終了後の権限解除
中	ゲームストリーミング	デスクトップ操作の可否、入力・周辺機器の共有範囲

この目安は、脆弱性の深刻度や製品の安全性のランキングではない。例えば、身体や設備に影響するOTの制御は、環境によって最優先になる。実際の優先度は、外部公開、権限、到達可能な対象、業務上の重要性を踏まえて決める。

特に押さえておきたいこと

遠隔操作機能を搭載していること自体は、脆弱性ではない。

ただし、次の条件が重なると、侵害された際の影響が大きくなりやすい。

利用者の都度の操作や承認なしに、遠隔の命令を実行できる。
管理サーバー、管理者アカウント、APIキー、セッションなどが侵害される。
エージェントがSYSTEMやrootなどの強い権限で動作する。
操作対象、命令の種類、同時に操作できる台数などの制限が弱い。
操作ログが残らない、または侵害された管理基盤から消去できる。
不正な操作を検知しても、別経路から接続・命令配信を止められない。

端末側からHTTPSなどで管理サーバーに接続する構成では、RDPやSSHの待受ポートを外部に公開しなくても遠隔操作できる場合がある。したがって、待受ポートの確認に加え、外部からの指示を取得・実行するアプリ、サービス、エージェントも調査する必要がある。AWS公式・Session Managerの接続方式

MFAやパスキーだけでは十分なのか？

多要素認証（MFA）やパスキーは、アカウントの乗っ取りを防ぐための重要な対策である。特に、パスキーの基盤となるFIDO/WebAuthnなどのフィッシング耐性のある認証は、偽サイトへの認証情報の入力を狙う攻撃への対策になる。CISA・フィッシング耐性のあるMFA

一方、管理サーバーそのもの、認証後のセッション、APIキー、端末上の管理エージェントなどが侵害された場合、利用者のログイン時のMFAだけでは命令を止められないことがある。これはパスキーの暗号方式が破られるという意味ではなく、認証後の権限や、別の管理経路が悪用される問題である。

また、利用者のPCを操作できる攻撃者は、そのPCで開かれているログイン済みのアプリを利用できる場合がある。サービス側の再認証や重要操作の確認がどの場面で働くかも確認したい。

事業者や企業の管理者は、認証に加えて、次の対策を組み合わせる必要がある。

対策	目的と注意点
最小権限と権限の一時付与	管理できる端末・機能を限定し、強い権限を常時持たせない
重要操作の追加承認	大量配布、初期化、保護設定の変更などに複数人の承認を使う。対象操作とAPI経由の適用範囲も確認する
管理経路と保護機能の分離	管理基盤の侵害が、監視・承認・バックアップまで一度に無効化する構成を避ける
端末上の実行制限・EDR	不審な実行や挙動を抑制・検知する。正規エージェントの許可済み操作を完全に防げるとは限らない
ネットワーク分離・通信制限	管理対象や送信先を限定する。許可済みの管理先から来る不正命令への対策も別途必要
外部へのログ保存と監視	大量操作、権限変更、不審な時間帯の操作などを検知し、管理基盤の侵害後も証跡を残す
独立した緊急遮断手段	侵害された管理画面に頼らず、別の管理系統から通信・命令配信を止められるようにする
分離したバックアップと復元訓練	オフラインや変更・削除を制限した保存先を使い、復元できることを確認する

これらは設計・運用上の対策例であり、すべての製品に同じ機能があるわけではない。独立した保護機能も、侵害された管理権限で変更・停止できるなら効果が弱まる。認証、認可、端末の状態確認、監視を組み合わせる考え方が必要である。NIST・ゼロトラストアーキテクチャ、CISAほか・遠隔アクセスソフトウェアの保護ガイド

では、一般ユーザーに何ができるのか？

サービス提供元の管理基盤が侵害された場合、利用者だけで被害を完全に防ぐことには限界がある。それでも、日常の対策と異常時の対応を分けて備えることはできる。

普段からできること

OS、ブラウザ、遠隔操作ソフト、ルーターなどを更新する。
使用していない遠隔操作ソフトや無人アクセス設定を停止・削除する。業務PCの管理ソフトは、担当部署に確認して扱う。
遠隔サポートは自分から依頼し、既知の連絡先で相手を確認する。突然の電話や警告画面に従って操作権を渡さない。
RDPなどのドライブ、クリップボード、USB機器の共有は、必要な範囲だけ有効にする。
Microsoft Defender ウイルス対策などの保護機能を有効にする。日常作業は標準ユーザーで行う。ただし、別途SYSTEMなどで動く管理エージェントの権限までは下がらない。
対応するサービスではパスキーやMFAを利用し、アカウントの復旧方法も確認する。
重要データは世代を分けてバックアップし、PCから常時書き換えられない保存先も確保する。クラウド同期だけに頼らず、削除や暗号化から戻せるか確認する。

不審な遠隔操作や感染を疑ったとき

進行中の不正操作や感染が疑われるPCは、LANケーブルを抜き、Wi-Fiを切るなどしてネットワークから切り離す。企業環境では担当部署に連絡し、組織の対応手順に従う。
パスワード変更やアカウントの確認は、安全を確認した別の端末から行う。パスワードの変更だけでなく、全セッションの切断、不要な連携やトークンの失効も確認する。
発生時刻、画面、通知などを記録し、事業者や担当部署に相談する。被害が進行しているPCに、普段使っているバックアップ媒体を不用意につながない。
電源を切るかどうかは、進行中の被害と調査用の証拠への影響を踏まえて判断する。ネットワークから切断できない場合などには電源断も選択肢になるが、企業環境では担当者の指示を受ける。復旧は駆除・再構築と安全確認を行ってから進める。

一般的なランサムウェア対応では、まず影響するシステムの隔離が重視される。GMOの事案に関する個別の案内と、すべての感染事案に適用する一般手順は区別して読む必要がある。CISA・ランサムウェア対応ガイド

GMOの第5報も、安全な別の端末からのパスワード変更に加え、既存セッションが維持される場合があるため、全セッションの切断を求めている。該当サービスの利用者は、事業者と取引先の最新の公式案内を確認してほしい。GMO公式・第5報

**バックアップは復旧のための手段であり、窃取された情報を取り戻したり、すでに起きた情報漏えいを取り消したりするものではない。

** また、フルスキャンで何も見つからないことだけで、侵害がなかったとは断定できない。

さいごに

遠隔操作技術を整理し始めたら、想像以上に多くて、正直まとめきれませんでした。

途中から自分で整理するのをあきらめてChatGPTに列挙・分類を手伝ってもらったのですが、それでも網羅できていません。

私がインフラエンジニア時代にお世話になった JP1 も抜けているし……（笑）。

ただ、今回改めて感じたのは、遠隔操作といえばリモートデスクトップのような画面操作だけではない、ということです。

ジョブ管理、端末管理、クラウドAPI、常駐エージェントなど、普段の業務で使われている仕組みも、使い方や権限によっては遠隔から処理を実行できるものがあります。

こうした仕組みが悪用された場合、MFAやパスキーだけでは防ぎきれないケースもあります。認証だけでなく、権限管理や操作ログ、管理経路の保護なども含めて考える必要がありそうです。

……と、まだまだ書きたいことはありますが、これ以上ボリュームを増やすと読む側もしんどいので、今回はこのあたりで妥協して投稿します（笑）。

「こんな技術もあるよ」「うちの現場ではこれを使っているよ」 というものがあれば、ぜひコメントで教えてください。