危ういモノのインターネット2000年代初め、壇上で未来のサイバー環境を予言したものだ。それは現在も変わらない。当時の私は、冷蔵庫が電子レンジにスパムを送りつけ、これらの家電が一緒になってコーヒーメーカーにDDoS攻撃を仕掛ける日がやってくると警告した。そんな「イカれた教授」のような発言に聴衆は眉をつり上げ、忍び笑い、手をたたき、中には記事にした者もいたようだ。私の凶事の予言は、単なる冗談としか受け取られていなかった。当時差し迫っていたサイバー脅威の方がよほど心配だと考えられていたからだ。「イカれた教授」が言うことだから仕方がない、といったところだろう......ある日の新聞を開くまでは。いまやどの家庭にも、どんなに古い家であっても、多数の「スマート」デバイスがあることだろう。ブレスレット型フィットネス端末など)。最近では設計段階からスマートデバイスが組み込まれている家もある。いったスマートデバイスはすべて家庭のWi-Fiネットワークに接続され、巨大で自律した、そして非常に脆弱なモノのインターネットを作り上げている。その規模は、90年代初頭から我々にとってお馴染みの伝統的なインターネットを、すでに上回っている。ありとあらゆるもの、台所のシンクまでもインターネットに接続させるのは、もちろん理由がある。家庭用電化製品をすべてスマートフォンから遠隔操作できれば便利だからだ(一部の人たちにとってだが(笑))。それが、ちょっとした流行でもあるし。このモノのインターネットの進化によって、私の凶事の予言は現実味を帯びることになる。出典ホットなニュースをいくつか:先日、Twitter、Amazon、PayPal、Netflixなど80以上の大規模Webサイトがダウン、または断続的にアクセスできなくなった。その原因は、影響を受けたサイトにDNSサービスを提供している企業、Dynを狙ったDDoS攻撃だったことが判明した。「ああDDoS攻撃か。インターネットで時々あるよね」と思った方もいるだろう。詳しく調査すると、Dynを攻撃したのは何と、IP対応カメラやDVRなどのIoT機器で構成されるMiraiボットネットだったのだ。Miraiは比較的単純なマルウェアだ。インターネット上をスキャンしてIoTデバイスを探し出し、既定のログインIDとパスワードを使ってそのデバイスに接続し、管理権限を手に入れ、ハッカーからの指令を実行する。この類いのデバイスでは既定のログインIDとパスワードが変更されることは滅多にないので、ボットネットの戦力として数十万のゾンビを集めるのも朝飯前だったのだ。アマチュアハッカーの手により、多種多様なスマートデバイスで作り上げられた単純なボットネットだが、一時は世界最大級のインターネットサイトを深刻な中断に追いやるほどの威力を持っていた。実は、このボットネットは前にも姿を現していた。Gbpsに達した)の中でだ。近い将来、大量のポップコーン、あるいは抗うつ剤が大いに役立つことだろう。IoT機器のメーカーは高機能化競争にかまけてセキュリティを疎かにしてきたMiraiの規模は55万ボットほどと推定される。IoT全体を構成するデバイスは70~190億台と考えられている(あと5年もすれば、500億台に達する見込み)。そのうち何台が脆弱で、何台がハッカーによる攻撃の戦力になるのだろうか?それに答えるのは簡単ではないが、確かなのは、Miraiにはちょっとやそっとでは済まないトラブルを引き起こす可能性が、ちょっとやそっとではないくらい高いことだ。このマルウェアのソースコードがサイバー地下フォーラムで公開されている。ヘロストラトスばりの野望を持つ大量のアマチュアハッカーも含め、興味のある者なら誰でも自由にそのテクニックを利用できる。感染したIoTデバイスの所有者は、まさか自分のデバイスが攻撃に加担しているとは思わなかっただろう。同じように、今この瞬間に自分のIPカメラが名だたるネットサービスへのDDoS攻撃に利用されていても気づかないだろうし、送信トラフィックがわずかに増えたからといってデバイスに最低限の保護手段(新しいログインIDとパスワードを設定するくらい基本的なもの)を講じる気も起こさないだろう。無害とはほど遠いサイバー脅威もある。スマートホームを恐怖の悪夢に陥れ、しかも家主の財布を空にするかもしれないほどの脅威が。見えざる脅威サイバー搾取者がここ数年で何十億ドル稼いだかを、私自身で見積もるつもりはない。さまざまな法執行機関とITセキュリティ業界との協調的な取り組みにもかかわらず、暗号化型ランサムウェアや画面ロック型ランサムウェアはまるで伝染病のようにインターネット中に蔓延している。自分自身も身近な人も攻撃を受けたことのない人などいないだろう。ランサムウェアビジネスは順調だが、絶えず高みを望むのが地球上のビジネスの常だ。数十億台もの脆弱なIoTデバイスの登場は、まさにグッドタイミングだったわけだ。悲しいことに、スマート機能搭載の冷蔵庫や乾燥機の持ち主は、自宅の家電がサイバー犯罪者の興味を引くとは思っていない。ある意味ではそのとおりだ。たしかにサイバー犯罪者は冷蔵庫や乾燥機には興味がないが、それらを人質に身代金を手に入れることには興味津々だ。なるかというと......たとえばこんな感じだ(これはサーモスタットの例だ)。玄関のドアが開かない。真冬なのに暖房が切れている。コーヒーメーカーが延々とエスプレッソを作り続けて止まらない。テレビがポルターガイスト状態。掃除機が陽気に踊っている。残念ながら、こういったハッキングはSFなどではなく、現実に十分起こり得ることなのだ。新しい市場にはありがちな話だが、IoT機器のメーカーは高機能化競争にかまけてセキュリティを疎かにしてきた。当社は専門技術と効果抜群の製品を駆使して救済する覚悟だ(当社のテストラボは家電用品店のようになりつつある)。我々がわかっているのは過去に起こったことだけで、救済は後手に回る可能性がある。それは、家電製品の設計段階で当社が相談を受けることがないからだ。メーカーにとってセキュリティは二の次、利用者にとって脅威の実態は未知の世界なのだ。スマートデバイスは、意味なく括弧付きで「スマート」デバイスと呼ばれているわけではない。結局のところ、これらのデバイスの頭脳は携帯電話のわずかなメモリに収まるほどしかない。スマートデバイスを括弧なしで書けるようになるまで、メーカーにはまだまだ長い道のりがある。「真の」スマートにたどり着くまでにどのくらい時間がかかるのかはわからない。「世界を救う」こと、世の中のお金を守ることは、我々の手にかかっているのだ。そこで、親愛なる読者の皆さんに提案がある。ルーターやプリンター、その他もろもろのIoT機器を少なくとも基本的なセキュリティで保護する作業に、今すぐ取り掛かっていただきたい。ステップ1:ログインIDとパスワードを変更する。既定のログインIDとパスワードから変更済みであっても、今一度。ステップ2:メーカーのサイトから最新のパッチを入手してインストールする。ステップ3:上記の2つのステップを3か月ごとに実行するよう、スマートフォンのリマインダーを設定したり、スケジュール帳に書いたりしておく。すれば、ブライアン・クレブス氏、実際にはインターネット全体に感謝されることだろう。皆さん自身がこんな状況に遭遇する心配もない。@E_KASPERSKYが明言Tweet本ブログを無料購読するには、メールアドレスをご登録ください。新着記事をメールでお知らせします。Lab」にメールアドレスを提供することに同意します。この同意の取り消しは、購読に関連して受け取るメールの下部にある[購読の解除]リンクよりいつでも可能であることを承知します。処理に必要なロジックが含まれます。プレジデント!先日、パリ平和フォーラムのためにパリを訪れた。各国の政府、企業、その他組織が一堂に会し、世界をより良きものとするための方法を模索し話し合う年次イベントだ。Portalの無料版が利用可能となった。100Kasperskyは、特許に関して革新的な企業であると評価された。Innovatorsに選ばれた。Center@サイバージャヤ@プトラジャヤ@マレーシア今回はマレーシアのプトラジャヤを訪れた。同国の行政新首都として1995年に開発が始まった新しい都市だ。Centerが開設される。2019年7月19日シンガポール、インターポールKasperskyとインターポールは、サイバー犯罪に対抗するための協定を5年間延長することに合意した。公式見解を示すものではありません。月を選択2019年12月2019年10月2019年8月2019年7月2019年6月2019年3月2019年2月2019年1月2018年12月2018年11月2018年10月2018年7月2018年6月2018年4月2018年3月2018年1月2017年10月2017年9月2017年8月2017年7月2017年6月2017年5月2017年3月2017年2月2017年1月2016年12月2016年11月2016年10月2016年9月2016年8月2016年7月2016年6月2016年5月2016年4月2016年3月2016年2月2016年1月2015年12月2015年11月2015年10月2015年9月2015年8月2015年7月2015年6月2015年5月2015年4月2015年3月2015年2月2015年1月2014年12月2014年11月2014年10月2014年9月2014年8月2014年7月2014年6月2014年5月2014年4月2014年3月2014年2月2014年1月2013年12月2013年11月2013年10月2013年9月2013年8月2013年7月2013年6月2013年5月2013年4月2013年3月2013年2月2013年1月2012年12月2012年11月2012年10月2012年9月2012年8月タグ*-*イベント雑記セキュリティ関連トピック旅行記プライバシーポリシーウイルスを報告Kasperskyカスペルスキー公式ブログソーシャルメディアFacebookTwitterInstagramLinkedinYoutubeFlickrRSSホームユージンについてメディアイベント読みものビデオブログTagsお問い合わせ。