2017」開催地のバルセロナで、ウェブカメラのセキュリティ実験を実施。2017」開催地のバルセロナで、ウェブカメラのセキュリティ実験を実施。市内の50万台ものスマートデバイスがサイバー攻撃に脆弱な状態セキュリティソフトのベンダーであるAvastは、スペイン・バルセロナにおける公共および民間のウェブカメラの脆弱性などを含む、スマートデバイスを対象とした最新の実験結果を発表しました。Avastは今回、バルセロナにあるウェブカメラとベビーモニターの2万2,000台以上が攻撃に脆弱であることを特定しました。これは、サイバー犯罪者がそれらのライブストリーミング映像をインターネットに直接配信できるということを意味します。スマートケトル、コーヒーメーカー、ガレージの自動ドア、冷蔵庫、サーモスタット、その他のIP接続デバイスなど、インターネットに接続しながらも攻撃に脆弱な状態にあるスマートデバイスはバルセロナで49万3,000台以上、スペイン全土では530万台以上にものぼることが確認されました。ウェブカメラなどのデバイスの脆弱性については、セキュリティ、法律、プライバシーなど、取り組むべき問題は多岐にわたります。Congress」の来場者や、個人的な空間または公共の場にいるバルセロナ市民の様子を見ることや、それらのストリーミング映像をインターネット上に直接配信することも可能です。デバイス自体をボットに変えることも容易に行えます。数百・数千もの脆弱なデバイスを悪用し、ボットネットを構築することで、サイバー犯罪者はサーバーやウェブサイトをダウンさせることもできます。感染したデバイスは他のデバイスを感染させ、それらをボットネットに組み込み、コントロールすることで、オーナーに危害を加えるために利用されることもあります。これには、キッチンやその他の家庭用製品のデバイスも含まれ、サイバー犯罪者は遠隔でそれらを操作して、例えばケトルの中の水を沸かすことすらできます。スマートデバイスのメーカーも、行動データ、連絡先情報、クレジットカード情報など、ユーザの個人情報を収集・保存しており、これらがサイバー犯罪者に傍受された場合、さらにリスクは高まります。2017」を今週開催しているバルセロナにとっては、特に重要な課題といえます。Avastによる実験の結果、以下の事実が確認されました。Telnetネットワーク・プロトコルを使用するデバイスの台数は、スペイン全土で44万4,000台以上。これは、2016年に米国のDNSサービスプロバイダDynを攻撃し、Twitter、Amazon、Redditなどのインターネットサイトのクラッシュを引き起こしたボットネット「Mirai」の作成で悪用されたタイプのプロトコルです。今回の実験は、IoT検索エンジンのスペシャリスト、Shodan.ioと共同で実施しました。サイバー犯罪者をはじめ、誰にでもインターネット上のIPアドレスとポートをスキャンし、それぞれのIPアドレス上にあるデバイスを分類することが、いとも簡単に行えることを実証しています。(ウェブカメラ、プリンター、スマートケトル、冷蔵庫など)、企業ブランド、モデル、実行中のソフトウェアのバージョンについて特定することができます。次のように述べています。「一般的に知られるデバイスの脆弱性については、データベースが公開されています。サイバー犯罪者にとって、それらのパズルのピースをかき集め、脆弱なデバイスを特定するのは、膨大な労力や知識も必要なく、簡単なことです。デバイスがパスワードで保護されている場合も、一般的なユーザ名とパスワードを解読できるまで試行することで、ハッカーがデバイスを乗っ取るケースが往々にしてあります。」Avastの最新の研究実験からは、深刻さを増す問題が浮き彫りとなっており、これが解決されない限り、インターネットへの接続デバイスの増加に伴って事態は悪化する一方です。前述のヴィンス・ステックラーは、次のようにも述べています。様子を気づかれることなくのぞき見することも、サイバー犯罪者にとっては簡単です。この状況自体もプライバシーの落とし穴と言えますが、実際これよりもはるかに可能性として考えられるのは、セキュリティの不十分なウェブカメラ、コーヒーマシン、スマートTVをサイバー詐欺師がハイジャックし、大規模なボットネットを構成するボットに仕立て上げるという危険性です。したボットは、大手ウェブサイトをダウンさせるため、サーバーへの組織的攻撃で使用されることがあります。将来的には、サイバー犯罪者が無防備なIoTユーザを標的とし、クレジットカード情報などの個人情報を収集するケースも考えられます。脆弱性を認識し、すべてのネットワークデバイスを迷惑な攻撃から守るため、ユーザはソフトウェアを最新の状態に維持しつつ、強力かつ複雑なパスワードを選択することで、オンラインの世界をより安全にするために貢献する必要があります。Androidアプリの新機能の提供開始を予定しています。Finderを使用することで、ユーザは外出時にでも安全で高速なWi-Fiを見つけることが可能です。最新版では、アプリがWi-Fiネットワークを自動スキャンし、デバイスの脆弱性を診断します。ユーザは段階的な修正指示を得ることで、あらゆるセキュリティの問題を解決できます。(https://play.google.com/store/apps/details?id=com.avast.android.wfinder)、最新のスキャナー機能を搭載したアップデート版は、今夏の提供開始を予定しています。Avast)は、世界で4億人を超えるユーザーを保護しています。AvastとAVGの両ブランドの製品を提供しており、機械学習および人工知能技術を利用した世界で最も高度な脅威検出ネットワークによって、インターネットおよびIoTデバイス上の様々な脅威からユーザーを保護しています。Labsによって認定されています。億台のデバイスを侵害する可能性があります。今すぐできる対策をご紹介します。中国の独裁体制がデジタル世界の重要な要素に影響を及ぼし得るポジションにある。現在大きな話題となっているのは、中国最大のスマートフォンメーカーHuaweiの存在である。人類が自分たちより倫理的なマシンを設計できるかと言えば、不可能だ。AIを利用して、人間の偏りを明らかにすることで、われわれ自身とその社会をポジティブなサイクルで向上することが求められるようになっている。ブログセキュリティに関するエキスパートの意見、ニュース、ヒントなどをお読みください受賞アバストに対する業界エキスパートのコメントを読むアバストについて何億人ものユーザーをオンラインで保護する方法をご確認ください。