2019.10.15hiro_0202aqFacebookTwitterはてブテロリストグループなどによって、飛行機が乗っ取り(ハイジャック)に遭うと、どこへ行くかわかりませんし、どういった危険が発生するかもわかりません。パソコンがサイバー攻撃を受けて乗っ取られた場合も、自分の意思とは全く関係のないところで、さまざまな挙動を示します。最近、無線などで飛ばす「ドローン(小型無人機)」が急速に普及し、趣味で楽しむだけでなく、配送業やメディアの撮影などさまざまなところで使われ始めています。ドローンが乗っ取られてしまうとどうなるのでしょうか。今回は、この「ドローンジャック」について見ていきましょう。まとめドローンジャックとは飛行機を乗っとるのがハイジャック。同じようにドローンを乗っ取ってしまうのが「ドローンジャック」です。趣味でも仕事でも、操作しているドローンが突然自分ではコントロールできなくなり、誰か別の第三者のコントロール下に置かれて乗っ取られてしまう事象、これが「ドローンジャック」です。ドローンジャックの仕組み不正アクセスなどを含むサイバー攻撃を悪用したものでもあるドローンジャックは、どういった仕組みで行われるのでしょうか。ドローンジャックは、簡単に説明すると、以下のような流れで行われます。多くのドローンでは、コントローラとの間の通信は暗号化されていないか、もしくは簡単に突破できる程度の仕組みしか実装されていないケースが多いと言われています。した状態では、比較的簡単に不正アクセスしようとすればできると言われています。具体的に、ドローンが乗っ取られた事例にはどういったものがあるのでしょうか。ここで、国内外のいくつかのケースを紹介します。ベネズエラ(2018年8月)まずは、2018年に発生したベネズエラでの事例です。これは、同国のマドゥロ大統領が首都での式典の際に、爆発物を搭載したドローンによって暗殺されそうになったというものです。このケースでは、2機のドローンが使われたと言われています。日本(2015年4月)国内では、2015年の事例として首相官邸の屋上にドローンが落下していたという事例があります。機体には放射線を示すマークや発煙筒のようなものがついていたとの報告もなされていますが、特に危険性があるものではなかったとのことです。従来はなかった新しい犯罪行為であるドローンジャック。そこにはどういった危険性があるのでしょうか。乗っ取りが容易にできてしまう一般的にドローンに搭載されているセキュリティ機能はそれほど高いものではありません。場合によっては、コントローラーとの通信が暗号化されていないケースもあります。したことを考えると、不正アクセスによって偽のコマンドを実行するなど、乗っ取りは非常に容易に出来てしまうという弱点があります。低コストで大規模な攻撃ができてしまうドローンは非常に安価です。高性能なものでも10万円程度で購入できるなど、高価な武器に比べるととても低コストです。ドローンに爆弾などを搭載することでターゲットの近くまで飛ばしてピンポイントで攻撃できるなど、安価でかつ非常に効率の良い攻撃が行えるメリットがあります。攻撃者のリスクが低い攻撃する側にとってのドローンのもう一つのメリットは「攻撃者のリスクが低い」ことです。他の多くのテロ攻撃のように爆弾を持ってターゲットの近くに行って、自らも危険にさらされるようなことや、見つかってしまうリスクも低下します。遠距離からターゲットの近くに向けてドローンを飛ばせば良いのです。従来想定されていなかったような攻撃であり、それにより大きな被害につながる恐れのあるドローンジャック。(IDT)というものを設置しています。IDTでは、専用の大型ドローンを配備し、不審なドローンを網で捕獲するといったことや、ドローン銃というもので動きを止めるといったことができるようにしています。ジャミングドローンは、コントローラーから無線で操作するものです。したがって、ドローン本体との間の通信が正常に行えなくなればドローンは動けなくなります。した考え方から、警察庁では、「ジャミング(電波妨害)装置」を使って妨害電波を発することで悪質なドローンが作動できなくする対策の導入を進めています。(NICT)などでは、より強固な暗号化を施したコントローラとドローン間の制御通信技術の開発を進めています。このような、暗号化の技術を進めていくことも対策の一つです。自動分解Amazonで開発を進めているこの手法では、ドローンは常にコントロールセンターからの通信を受けて飛んでいるが、その際に正常かどうかを示すハートビート信号も入れておきます。何らかの手法でドローンが乗っ取られて信号がセンターで受信できなくなった場合、ドローンが自動的に乗っ取り犯の命令を無視して着陸するというものです。NETまとめ小型無人機であるドローンは、趣味で飛ばして楽しむだけでなく、荷物の配送や写真撮影などさまざまな用途への応用が期待されています。その反面、現在のドローンのセキュリティ対策は不十分であり、乗っ取りなどに伴う犯罪行為に利用されるリスクが高い状態となっています。犯罪者にとってもドローンの活用は、非常に犯罪行為を行う上でリスクを下げることができるため、今後さらなる悪用が進むと考えられます。したことを防ぐためには、今回紹介したようなさまざまな方法を適切に組み合わせていくことが重要となってきます。政府や大手ベンダーの方でも取り組みが進められているので、合わせて動向を注視し、対応を進めるようにしましょう。あわせて、以下の記事もよく読まれていますセキュリティクリアランス制度創設を提言|デジタル・ニッポン2017公表ドメイン名ハイジャックとは?被害事例と対策方法を徹底解説クリックジャッキングとは?その攻撃の概要と対策方法を解説FacebookTwitterはてブこの記事を書いた人hiro_0202aqIT企業10年間、Linux・Windows系のサーバ・インフラ系構築・運用エンジニアとして経験を積み、現在は、とある企業で社内SEとして活動。多種多様な業務に携わってきたため知識は幅広く、得意分野はLinuxをはじめとしたサーバー構築。社内セキュリティ担当者としての経験も長く、セキュリティソフトウェアや、ゲートウェイ対策にも精通している専門家として活躍中。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。