Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2018-11-28管理レスWebカメラには規制が必要ではないか調べてみた。監視カメラの乗っ取り事件、起こるべくして起きた事件と言えるかも知れません。www.asahi.com捜査関係者によると、男は4月下旬、自宅のパソコンを使い、神戸市東灘区の就労支援施設の監視カメラの映像記録装置や、千葉県八千代市の水路に市が設置した水位監視カメラ2台にアクセス。Hacked.bye2(ハッキングされた。バイバイ)」の文言や日時を表示させ、パスワードを書き換えるなどして施設側や市が操作できないようにした疑いがある。兵庫県警が千葉県警と捜査していた。監視カメラは管理者がパスワードを購入時の初期設定のまま変更せず、類推しやすい状態だったという。同様の被害は今年に入って60件以上相次いだ。4月に埼玉県上尾市の水位監視カメラ、5月に千葉県銚子市にある東京電力の洋上風力発電所の監視カメラで画面に同様の文言が書かれ、パスワードが変更された。事件自体は、元自衛官の愉快犯という事で終わりそうですが、残念ながらこのリスクは以前から指摘されていても改善されてきません。一般用途だけではなく、老人やペットの見守り、あるいは子供のおもちゃというIoT機器分野でのネットワークカメラも増えてきているので、同様な問題は今後もリスクとして残り続ける可能性が高いと思います。管理されてない監視カメラがどの程度あるのか、ベンチマークとなるのは某所のカメラ掲載サイトがあります。以前からこの手の事件があると掲載されているカメラを確認するのですが・・・foxsecurity.hatenablog.com前回2018年5月に確認した時が、日本国内の(管理レスWeb)カメラ掲載は2313台でしたので、2057台(▲256台)は少し減っています。見ると、駐車場やソーラーパネルなどの監視カメラは相変わらず多い印象です。そのほか、企業オフィスや、牛舎であったり、コインランドリーといった企業として管理が問われるものも確認できます。言え、、港や河川、交通状態の確認といった公共団体系と思われるカメラが結構あります。した意味では初期パスワード、あるいは脆弱なパスワードを突いて、簡単にハッキングが出来ると思います。愉快犯から見れば、ハッキングしたよ!と自慢できる監視カメラはまだまだあるのが現状であると言うそうです。いったカメラが世界中に公開されている様な状況です。日本国内という事もあり、海外製よりも、パナソニックやキャノンのカメラと思わしきベンダー名表示が多くあります。これが何を意味しているかと言えば、ネットワークカメラ設置者(設置業者)は初期パスワード、あるいはパスワードをセットしてない、そんな現状が容易に想像できます。この状況を考えた対策としては、例えば無線LANルータと同様に乱数の初期パスワード(暗号キー)をベンダーがセットして販売するか、初回アクセス時に初期パスワードを変更しないと動かなくさせるなどの方法が考えられます。乱数パスワード、ネットワーク認証はWindowsやOfficeなどのソフト分野では当たり前となりつつある手法ですし、企業ネットワークへのログインでも初回にパスワード変更を強制するのはよくある手法だと思います。考えると、やはり米国カリフォルニア州の様な規制が日本でも必要ではないかと思います。ユーザにパスワード管理を押し付けているベンダーは、ユーザ責任と安易に逃げるのではなく、この問題に真剣に取り組む事が必要だと思います。言え、IoT機器としてのカメラは、日本国内のベンダーだけが製造している訳ではないので、全体として、規制のような”縛り”を考える時期に来ていると思います。Tumblr関連記事2021-12-26ご来訪多謝(自宅警備員ごっこで見つけるハッカーの痕跡)12/15に記事を書きました、「自宅警備員ごっこで見つけるハッカ...2021-07-03スマートホームはすぐに襲われるスマートハウスは1週間で最大1.2万件以上の攻撃を受けたというN...2019-09-27Webカメラは脆弱なまま拡大していくNOTICEはもう少し見つけられたのではないか・・そんな風にも感...2019-07-02NOTICEの結果発表2月から実施されていたNOTICEの結果が公開されていました。西日本新聞が公衆無線LANに関する調査記事を出していました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。)はてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。