風力発電所のハッキングは、そのほかの発電所と比べて実に簡単であることが、米タルサ大学の調査によって判明した。大量の風力発電タービンを停止させたり、損傷させることが簡単な操作だけで可能だという。その原因はセキュリティ対策の甘さだけでなく、風力発電所特有の問題にあるという。SATO/GALILEOWIRED(US)Tweetタルサ大学の研究チームは、5つの異なる風力発電所を対象に、2年間にわたって侵入テストを実施した(写真の発電所は無関係)。US2016年の夏の終わりのある晴れた日のことだった。米国中部の風が強い地域にある広大なトウモロコシ畑に、タルサ大学の研究者2名が姿を見せた。全長300フィート(約91.4m)もある巨大な回転翼の土台にある、エレヴェーターほどの大きさの部屋に足を踏み入れた彼らは、鉄製の扉をロックしていたシンプルなピンタンブラー錠(シリンダーキーの一種)を1分以内に解錠した。何の安全対策も施されていないサーヴァークローゼットを開けた。PiにはWi-Fi機能が搭載されている。Piのスイッチを入れると、風力発電のタービンを制御するコントローラーの空きポートに別のネットワークケーブルを接続した。2人の男は建物の扉を閉め、畑の砂利道を走ってきた白いヴァンのところまで歩いて戻った。Proを開いて風力タービンを見上げた。巨大な白い回転翼が、まるで何かに操られているかのように回っている。彼がパソコンにコマンドを入力すると、この畑にあるネットワークに接続されたすべてのタービンを示すIPアドレスのリストが表示された。数分後、彼は別のコマンドを入力した。目の前にあるそのタービンは、古い大型トラックのような鈍い音を立てながら回転を徐々に弱めていき、そして完全に停止したのである。タルサ大学の研究者ジェイソン・スタッグス。US電力会社が“公認”のハッキングを実施オクラホマ州にあるタルサ大学に所属するスタッグスと仲間の研究者たちは、この2年間、米国各地の風力発電所を組織的にハッキングしている。その目的は、米国で発電手段として支持が広がっている風力発電所に、ほとんど知られていない脆弱性があることを認識してもらうことだ。彼らは風力発電会社の許可を得て、これまでに米国の中部および西海岸にある5つの風力発電所で侵入テストを実施してきた。発電施設への立ち入りを許可してもらう条件として、研究チームは電力会社の会社名やテストを実施した場所を明かすことが禁じられている。彼らが攻撃を仕掛けたタービンやほかのハードウェアを開発した事業者の名を言うこともできない。彼らは『WIRED』US版の取材に対して、自分たちが発見したセキュリティ上の脆弱性について詳しく語ってくれた。2017」でも、この調査について発表した。彼らは風力発電のタービン内に物理的に侵入し(タービンは広々とした畑の真ん中にほぼ無防備な状態で立っていることが多い)、45ドルほどの市販のコンピューターを接続する方法で、侵入したタービンだけでなく、同じネットワークにつながれているすべてのタービンにさまざまな攻撃を仕掛けた。その結果、タービンを動かないようにしたり、タービンが損傷するほどの勢いで急停止させたりすることもできた。そればかりか、偽のフィードバックをオペレーターに送り、攻撃が発見されないようにすることさえできたという。「周囲をチェックしたわたしたちはショックを受けました。わたしたちと風力発電所の制御ネットワークを隔てていたものは、シンプルなタンブラー錠だけだったからです」とスタッグスは言う。想像以上に脆弱な風力発電所のシステムタルサ大学の研究チームは、この攻撃テストで侵入した風力発電所に共通するセキュリティ上の弱点を突いた。発電所のタービンや制御システムは、インターネットへの接続が制限されているか、そもそも接続されていなかった。同じネットワーク内にあるコンピューターからタービンへの攻撃コマンドが送信されるのを防ぐべき認証機能やセグメント設定は、ほとんど見られなかったのだ。5つの施設のうち2つでは、オペレーターのコンピューターから風力タービンへの通信が暗号化されていたため、IPスプーフィング(なりすまし)を行うことは非常に難しかった。それでもすべてのケースで研究チームは、タービンのネットワーク全体にコマンドを送信することに成功した。Piを設置するだけでよかったのだ。Piを接続するような事態は考慮されていません」とスタッグスは話す。彼らが侵入したタービンを守っていたものは、簡単に解錠できる5本ピンの鍵か、ボルトクリッパーがあれば数秒で切断できる南京錠だけだった。Piの接続テストを行ったが、携帯電話のネットワークを使えば、数百kmあるいは数千km離れた場所からでも、同じくらい簡単に攻撃を仕掛けられるはずだと述べている。US風力発電会社が受けるダメージ研究チームは、風力発電所に侵入した攻撃者が脆弱性をどのように悪用できるのかを知ってもらうために、3種類の概念実証攻撃手法を開発した。1つ目は「Windshark(ウィンドシャーク)」と呼ばれるツールで、ネットワークにつながれたほかのタービンにコマンドを送信して、タービンの機能を無効にしたり、何度も急停止させて摩耗や損傷を引き起こしたりする。2つ目は、さらに踏み込んだ攻撃を行う悪質なソフトウェア「Windworm(ウィンドワーム)」。TelnetやFTPを利用して、プログラム可能な別の自動コントローラーに攻撃を拡散し、発電所のすべてのコンピューターに感染を広げるのだ。3番目の攻撃ツールは「Windpoison(ウィンドポイズン)」。これは、ARPキャッシュポイズニングと呼ばれる手法を使ってシステムロケールの制御機能を悪用し、ネットワーク上のコンポーネントを識別する。次に、それらのコンポーネントのアドレスを偽装し、中間者としてオペレーターとタービンの間の通信に介入するのだ。その結果、ハッカーがタービンから送り返される信号を偽装し、オペレーターのシステムに発見されることなく破壊的な攻撃を実行できるようになる。タルサ大学の研究チームは、どのテストでも一度にひとつのタービンしか停止させなかった。彼らの手法を用いれば、風力発電所全体を簡単に麻痺させることが可能だと指摘する。なれば、数百メガワットほどの電力の供給が止まってしまうだろう。風力発電所は、生み出されるエネルギーの量が火力発電所や原子力発電所と比べて少ない。気流の変化に影響されやすいため、送電会社からは安定性が低いとみなされている。このため、「風力発電所を完全に停止させても、電力網全体に大きな影響が及ぶことはないかもしれない」と、インフラのセキュリティを手がける新興企業Dragos(ドラゴズ)の研究者、ベン・ミラは語る。エンジニアでもあった。ミラーが懸念しているのは、タービンの停止よりも、タービンにダメージを与えることを目的とした攻撃である。タービンは軽量で効率性が高くなるように設計されているため、壊れやすいものが多い。それに、たとえ一時的であってもタービンが止まると相当のコストが発生するため、風力発電会社に破滅的な結果をもたらす可能性がある。このためスタッグスは、風力発電会社が金銭目的の恐喝のような妨害攻撃を受けやすいと考えている。「ランサムウェアの状況を考えれば、これは氷山の一角にすぎないとわかるでしょう」と、スタッグスは言う。ターゲットは増える可能性があるタルサ大学の研究チームは、テストした機器の製造業者を明かしていない。『WIRED』US版は、風力発電メーカーの大手3社であるゼネラル・エレクトリック(GE)、シーメンスガメサ・リニューアブル・エナジー、そして、ヴェスタス・ウィンド・システムズに対し、タルサ大学の研究結果に関するコメントを求めた。GEとシーメンスからはコメントがなかったものの、ヴェスタスは広報担当者がメールで回答を寄せた。「ヴェスタスはサイバーセキュリティについて非常に真剣に考えており、お客様ならびに送電企業の協力の下で製品やサーヴィスを保護し、変化を続けるサイバーセキュリティの状況と進化する脅威に対応するために、セキュリティレヴェルを向上するための取り組みを続けています」。同社のセキュリティ対策についても詳しく説明した。実はこのテストが行われる前にも、はるかに小さい規模ではあるが、研究者が風力タービンの脆弱性を指摘したことがある。442SR」の制御システムがインターネット経由で簡単にアクセスできる状態になっていると警告したのだ。このタービンは、住宅や小規模企業向けに作られた非常に小さなもので、羽の長さは約3.7mしかない。タルサ大学の研究チームがテストしたような、数百万ドル単位の大規模な設備とは異なるものだ。タルサ大学のチームは、インターネット経由でハッキングを試みたわけではない。オペレーターのネットワークや、タービンを扱っている技術者のコンピューターに侵入すれば、遠隔地から侵入することも可能ではないかとスタッグスは推測している。これらの被害を未然に防ぐためには、風力発電会社は制御システムをインターネットから切り離すだけでなく、制御システム内での通信に認証機能を導入することが必要だ、と研究チームは提言する。その取り組みが完了するまでは、鍵をもっと頑丈なものに替えたり、フェンスを設置したり、タービンのドアにセキュリティカメラを取りつけたりすれば、物理的な攻撃はさらに難しくなるだろう。スタッグスによると、いまのところ風力発電が生み出すエネルギーの割合は、米国全体で5パーセント未満だという。米国における風力発電の存在感は増している。風力発電がもっと広く利用されるようになる前に、今回の調査が安全性を高めるために役立つことを、スタッグスは期待している。「街の灯りをつけたり消したりして混乱させてやろうと必死になっている攻撃者にとって、(風力発電所は)ますます魅力的なターゲットになっています」とスタッグスは語った。RELATED荘厳、巨大。ARの可能性PROMOTIONあまねく人に社会復帰の機会を。そのために、わたしは農業を続ける。──小島希世子PROMOTIONこれまでにない「新しい材料」を生み出す。それがよりよい社会をつくるから。──小川由希子PROMOTION謙虚に耳を澄ませば、建築はやがて「未来の記憶」になる。──田根剛PROMOTIONAudiが考えるモビリティの未来が、次世代コンセプトの「四重奏」から見えたPROMOTION難民は「難しい民」なんかじゃない。みんなが“自分らしく”暮らせる社会をつくる。