2019.03.19hiro_0202aqFacebookTwitterはてブインターネットを介したビデオ通話や、防犯カメラ、育児やペットの見守りカメラ、また、スマホにもほぼすべてカメラが搭載されるようになっているなど、ウェブカメラは私たちの生活に非常に身近なものとなっています。これらは、非常に便利なツールですが、その反面、ハッキングされて私生活を覗き見られるなどの事例も発生しています。同一犯の犯行か2018.5.9監視カメラに対する不正アクセスが激しさを増しています。東京電力は2018年5月7日、千葉県銚子市に設置している洋上風力発電施設の稼働状況を監視するカメラが、何者かの不正アクセスにあったことを認めました。情報によると、監視カメラの映像には千葉県八千代市や埼玉県上尾市のカメラに対するサイバー攻撃と同...ウェブカメラのハッキング問題を防ぐためには、具体的にどういった対策をすれば良いのでしょうか。まとめウェブカメラのハッキング方法ウェブカメラとは、USBケーブルなどでパソコンに接続され、ソフトウェアで制御されているカメラのことです。いったウェブカメラは、ネットワークを介して外部からハッキングされてしまう恐れがあります。ウェブカメラのハッキングは、概ね以下の2つの方法で行われます。カメラを内蔵している、あるいは接続しているパソコンをマルウェア感染させるOSやアプリケーションの脆弱性を悪用した不正アクセスこのようにパソコンをマルウェアに感染させるなどで、遠隔操作したり、脆弱性を悪用した不正アクセスを行ったりすることでウェブカメラを操作して、不正に映像を覗き見るといった手法が使われます。防犯カメラなどの監視カメラは、単体でネットワークに接続されて動作します。このネットワークに何らかの方法で侵入することが出来れば、監視カメラもハッキングされてしまう可能性があります。監視カメラの場合は、パソコンから操作はされないので、以下のようなハッキング方法がとられます。脆弱性を悪用した不正アクセススマホのカメラのハッキング方法すべてのスマホは、基本的にカメラを搭載しています。携帯電話キャリアのネットワークを通してインターネットに接続されているため、ハッキングされてしまう可能性があります。どのようにハッキングされるのでしょうか。スマホのカメラは、概ね以下のような方法でハッキングされます。実際に"覗き見"ができるサイトも存在している実は世界中のウェブカメラの映像を覗き見できるサイトがあります。セキュリティ対策が施されていないものに限りますが、これは非常に危険なことです。Insecamこのサイトでは、カメラを設置するときにアクセス用のパスワードを変更せずに初期状態のままにされているものが映像を閲覧できるように登録されています。日本国内だけでもコンビニやスーパーなど2,000以上のカメラが登録されています。サイトInsecamなぜウェブカメラがハッキングされてしまうのか?しかし、なぜウェブカメラや監視カメラなどはハッキングされてしまうのでしょうか。それには以下のような理由があります。ストーカー行為などプライバシーを覗き見る目的ビジネス上の機密などを覗き見るスパイ目的カメラを遠隔で操作できるようにすることによる犯罪行為のツールとしての利用ウェブカメラのハッキングに有効な対策ひとたびハッキングされてしまうと、プライベートやさまざまなものが第三者に自由に閲覧されてしまうカメラのハッキング。ハッキングを防ぐためにはどういった対策をすれば良いのでしょうか。ハッキング等によるカメラを使った覗き見を防ぐには、以下のような方法が有効です。パスワードは複雑なものにする不審なメールや添付ファイル、リンクは開かないOSやアプリの更新プログラムは確実に適用するウェブカメラを使わないのであれば無効にする、物理的にふさぐOSやアプリのセキュリティ対策は当然やるべきことですが、それ以外にもパスワードの定期的な変更や、不審なメールは開かないといったことも不正にカメラにアクセスされることを防ぐ有効な方法です。それに加えて有効なのがカメラ自体を塞ぐことです。テープなどで塞いでいる著名人が話題になったことがありますが、カメラにアクセスされても物理的に塞がれていては相手は私生活を覗き見ることは出来ません。まとめ近年は、情報漏えいや不正アクセスなど多くのセキュリティ上の脅威が問題になっています。いった中で、問題になっているものの一つにウェブカメラがあります。ウェブカメラは、ネットワークに接続して利用されており、不正アクセスなどによって第三者に勝手に覗き見される危険性をはらんでいます。パソコンやスマホなどのカメラを搭載した機器も多く、ともすれば気づかないままプライベートが覗き見られているのです。した危険を避けるためには、「更新プログラムの定期的な適用」「不要なカメラの無効化」など、適切な対策をとることがとても大切です。一般企業も受講可能に。(NICT)】FacebookTwitterはてブこの記事を書いた人hiro_0202aqIT企業10年間、Linux・Windows系のサーバ・インフラ系構築・運用エンジニアとして経験を積み、現在は、とある企業で社内SEとして活動。多種多様な業務に携わってきたため知識は幅広く、得意分野はLinuxをはじめとしたサーバー構築。社内セキュリティ担当者としての経験も長く、セキュリティソフトウェアや、ゲートウェイ対策にも精通している専門家として活躍中。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。