ロボット掃除機や見守りカメラ、スマートテレビなど、インターネットにつながる家電が増えています。 スマートフォンから操作できたり、外出先から自宅の様子を確認できたりと、私たちの生活は便利になりました。 しかし、こうしたスマート家電がサイバー攻撃の標的になることがあります。
そもそも犯人は、他人のロボット掃除機を乗っ取って何がしたいのでしょうか。 また、どのようにして家電を遠隔操作できるようになるのでしょうか。 今回は、スマート家電が乗っ取られる仕組みと、犯罪者の目的について解説します。
スマート家電は小さなコンピューター
ロボット掃除機の内部には、小さなコンピューターが搭載されています。 Wi-Fiを通じてインターネットに接続し、メーカーのサーバーやスマートフォンのアプリと通信しています。 つまり、スマート家電もパソコンと同じように、外部と情報をやり取りする機器なのです。
そのため、ソフトウェアに欠陥があったり、パスワードの管理が不十分だったりすると、不正アクセスの対象になる可能性があります。 なお、AIが搭載されていること自体が、乗っ取られる原因ではありません。
攻撃者はどうやって家電を乗っ取るのか？
代表的な方法の一つが、パスワードの悪用です。 初期設定のままだったり、簡単に推測できるパスワードを使っていたりすると、第三者が管理機能にログインできてしまう場合があります。 もう一つが、プログラムの欠陥を利用する方法です。
例えば、家電は外部から受け取った情報をプログラムで処理しています。 本来はデータとして扱うはずの文字列が、プログラムの欠陥によってコンピューターへの命令として実行されてしまうことがあります。 これは「コマンドインジェクション」と呼ばれる攻撃の一例です。
こうした弱点を悪用されると、犯人が本来許可されていない操作を実行できる場合があります。 さらに、不正なプログラムを動かされると、持ち主が知らない間に家電を遠隔操作される可能性もあります。
犯人は家電を乗っ取って何が得なのか？
実は、犯罪者が欲しいのは家電そのものとは限りません。 狙っているのは、家電が持っている情報や通信機能です。 代表的な目的は次の4つです。
① カメラ映像や情報を盗む
見守りカメラなどから映像や情報を不正に取得する目的です。
② 別のサーバーを攻撃する
乗っ取った家電から大量の通信を送り、企業などのサービスを妨害します。
③ 家庭のインターネット回線を悪用する
家庭の通信回線を経由して不正な通信を行い、犯人自身の通信元を隠す目的です。
④ 家庭内の別の機器を狙う
家電を足がかりに、同じネットワークにつながるパソコンなどへの攻撃を試みます。
つまり、スマート家電は情報を盗む対象であると同時に、別の攻撃に利用できる道具でもあるのです。
大量のスマート家電が攻撃の道具になる仕組み
ロボット掃除機のような小さな機器でも、インターネットを通じて通信を送ることができます。
例えば、ある通販サイトに大量のアクセスが集中すると、サーバーが処理しきれず、サービスが停止する場合があります。 これを意図的に引き起こす攻撃の一つが「DDoS攻撃（ディー・ドス攻撃）」です。
実は犯人が自分のパソコン1台から大量の通信を送っても、回線には限界があります。
また、同じ場所からの不審な通信は遮断されやすくなります。
そこで犯罪者は、多数の機器を乗っ取り、異なる場所から同時に通信を送らせるのです。 1台の通信量は小さくても、何万台もの機器が同時に動けば、大きな負荷を与えられます。
このように、乗っ取った機器を集めて遠隔操作する仕組みを「ボットネット」と呼びます。
同じWi-Fiにつながるパソコンやスマホも危険？
家庭では、パソコンやスマートフォン、スマート家電などが同じWi-Fiにつながっています。 では、家電が乗っ取られると、パソコンの情報まで見られてしまうのでしょうか。 結論から言えば、同じWi-Fiにつながっているだけで、ほかの機器の中身が自由に見えるわけではありません。
しかし、ファイル共有の設定が不適切だったり、ソフトウェアに欠陥が残っていたりすると、乗っ取られた家電から別の機器が攻撃される可能性があります。 そのため、スマート家電の安全性は、家庭内のネットワーク全体にも関係するのです。
スマート家電を乗っ取りから守るには？
基本的な対策は、パソコンやスマートフォンと大きく変わりません。
- 初期パスワードを変更する。
- ソフトウェアを最新の状態に保つ。
- メーカーの更新サポートを確認する。
- 不要な遠隔アクセス機能を無効にする。
- 必要に応じて家電とパソコンのネットワークを分離する。
特に注意したいのが、メーカーのサポート期間です。
サポートが終了すると、新たに発見された欠陥が修正されない場合があります。
まとめ｜便利な家電にもセキュリティ対策が必要な時代
スマート家電は、単に掃除や撮影をする機械ではなく、インターネットにつながったコンピューターでもあります。 犯罪者が狙っているのは、家電の機能だけではありません。 家庭の通信回線や情報、さらには同じネットワークにつながる機器まで、攻撃の対象になる可能性があります。
これからスマート家電を選ぶ際には、便利さや価格だけでなく、メーカーの更新対応やセキュリティ対策にも注目することが大切です。
コメント