このページの本文へ

前へ 1 2 次へ

最新トレンドを知ってキッチリ対策! セキュリティ特集 第4回

今夏、あなたのリビングも標的になる!?

攻撃目標はスマホから家電IoTへ――最新セキュリティトレンドを知る

2017年07月12日 11時00分更新

文● MOVIEW 清水 編集●ASCII.jp

提供: トレンドマイクロ株式会社

  • この記事をはてなブックマークに追加
  • 本文印刷

ホームネットワークが抱える問題と解決の難しさ

 では、ホームネットワークのセキュリティが脅かされるというのはどういうことか。具体例を見てみよう。

 さきほども書いたスマートテレビへランサムウェアが感染した例では、汎用的なOSが組み込まれているスマートテレビをルーターにつないでインターネットに接続したところ、ルーター自体が脆弱性を持っており、その脆弱性を突かれてすでに設定を変更されてしまっていた。そのために本来なら接続されてはいけないサイトにつながってしまい、画面がロックされてしまうことになった。

何の変哲もないテレビに突然こんな表示が! しかも消えない! ネット家電へのランサムウェア感染は事例こそ少ないものの、着実に増えている

 上記の問題は、もちろんルーターのファームウェアアップデートを怠っていたことが原因ではあるのだが、じつはテレビ側にも一因がある。ハードウェアデザインとして、通常は信頼あるサイトから配信されたものだけをインストールすべきなのだが、このテレビは信頼性がないサイトからもそのまま接続・ダウンロード可能な仕様だったのだ。

 ではルーターの脆弱性さえ潰しておけば問題ないかというと、それもまた違う。一般ユーザーであれば、このような事態が起こったらまずテレビを疑うだろう。そしてリセットなどを試すわけだが、実際はルーターが感染しているので、テレビをリセットしても意味がない(再度感染する)。ところが、じつはルーターも感染してはいるものの、元を辿ればそのルーターに接続しているパソコンが原因(添付ファイルがウイルス入りだった)、ということもある。

 このように、パソコン単体が感染した場合と比べて原因がつかみづらく、どこに大元の問題があるのか判断しづらいことも、ホームネットワークセキュリティを難しくしている要因になっている。

とかく守りづらい家庭内ネットワーク問題に
トレンドマイクロが放つ一手こそ「ウイルスバスター for Home Network」

 ホームネットワークのセキュリティについて、実際にどのような点に注意すべきだろうか。和田氏によれば、まず以下について注意すべきとのことだ。

  • ホームネットワークに接続する機器はファームウェアをアップデートし続ける
  • そうした機器の管理IDをきちんと設定する

パソコンやスマホならウイルスバスターをインストールすればいいが、ネット家電やIoT機器はいったいどう守ればいいのだろう……

 ここでいう管理IDとは、機器自体に設定されているIDやパスワードのこと。これがデフォルトのまま放置されていることが往々にしてあり、非常に危ない状態だと和田氏は言う。

 Miraiによる乗っ取りについても、IPカメラのID・パスワードがデフォルトかつ簡単なものだったことが被害を拡大させた要因の1つなのだ。

 2016年、世界中の監視カメラ映像を集めたサイトが話題になったが、これもID・パスワードの管理が甘かった事例だ。

 さらにやっかいなのは、そうしたID・パスワードをユーザー側で変更できない機器まであること。こうなると使い手側で防ぐ手立てはないので途方に暮れてしまう。

 そこでトレンドマイクロが打ち出した一手、それが「ウイルスバスター for Home Network」だ。

ネット家電を守る手っ取り早い方法、それが「ウイルスバスター for Home Network」の導入だ

 家庭内ネットワークが守りづらい根本的な原因は、ネット家電やIoT機器の場合、パソコンやスマホのようにセキュリティ対策製品をインストールすることが難しいことにある。

 ホームネットワークにつながった機器を守るため開発された「ウイルスバスター for Home Network」は、ルーターの空きLANポートにつなぐだけで、そのルーター経由でネット接続している機器すべてを監視してくれる。

 この「ウイルスバスター for Home Network」の詳細についてはまたあらためて解説するが、基本的にはネットからの悪意ある攻撃を防いだり、すでに感染している機器が不正なサイトへ接続しようとした場合に自動ブロックしてくれる。

次回は……ネット家電がランサムウェアに感染! いったい何が起きる?

 さて、ここまで読んで、『ホームネットワークへの攻撃は今のところ感染例も少ないし、重要なデータや個人情報が入っているパソコンと違い、感染してもその機器を諦めるだけで済むのでは?』――そんな風に思っている読者もなかにはいらっしゃるのではないだろうか。

 そこで次回は、実際にホームネットワークに接続した機器がランサムウェアに感染した状況を再現したデモンストレーションの体験レポートや、今後起こり得る、身近な機器への脅威について考えてみたい。

(提供:トレンドマイクロ株式会社)

前へ 1 2 次へ

カテゴリートップへ

本記事はアフィリエイトプログラムによる収益を得ている場合があります

この連載の記事

ASCII倶楽部

注目ニュース

  • 角川アスキー総合研究所

プレミアム実機レビュー

ピックアップ
1
KIOXIA(キオクシア) 旧東芝メモリ microSD 128GB UHS-I Class10 (最大読出速度100MB/s) Nintendo Switch動作確認済 国内サポート正規品 メーカー保証5年 KLMEA128G
KIOXIA(キオクシア) 旧東芝メモリ microSD 128GB UHS-I Class10 (最大読出速度100MB/s) Nintendo Switch動作確認済 国内サポート正規品 メーカー保証5年 KLMEA128G
¥2,413
2
【Amazon.co.jp限定】 ロジクール 静音 ワイヤレス トラックボール マウス M575SPd Bluetooth Logibolt 無線 windows mac iPad OS Chrome トラックボールマウス ブラック M575 M575SP 国内正規品 ※Amazon.co.jp限定 壁紙ダウンロード付き
【Amazon.co.jp限定】 ロジクール 静音 ワイヤレス トラックボール マウス M575SPd Bluetooth Logibolt 無線 windows mac iPad OS Chrome トラックボールマウス ブラック M575 M575SP 国内正規品 ※Amazon.co.jp限定 壁紙ダウンロード付き
¥7,313
3
エレコム 電源タップ 6個口 3m 雷ガード 個別スイッチ ほこりシャッター付 耐熱 PSE技術基準適合 ブラック T-K6A-2630BK
エレコム 電源タップ 6個口 3m 雷ガード 個別スイッチ ほこりシャッター付 耐熱 PSE技術基準適合 ブラック T-K6A-2630BK
¥1,899
4
CIO フラットスパイラルケーブル CtoC (Type-C/USB-C) PD 急速充電 平型 磁石 マグネット吸着 まとまる 充電ケーブル PD 240W データ転送 480Mbps 形状記憶 iPhone 17 / 16 / 15 Macbook Pro/Air/iPad用/ノートパソコン Galaxy Google Pixel Android (ライトブラック, 1.5m)
CIO フラットスパイラルケーブル CtoC (Type-C/USB-C) PD 急速充電 平型 磁石 マグネット吸着 まとまる 充電ケーブル PD 240W データ転送 480Mbps 形状記憶 iPhone 17 / 16 / 15 Macbook Pro/Air/iPad用/ノートパソコン Galaxy Google Pixel Android (ライトブラック, 1.5m)
¥2,290
5
Anker USB Type C ケーブル PowerLine USB-C & USB-A 3.0 ケーブル iPhone 17 / 16 / 15 /Xperia/Galaxy/LG/iPad Pro/MacBook その他 Android 等 USB-C機器対応 テレワーク リモート 在宅勤務 0.9m ホワイト
Anker USB Type C ケーブル PowerLine USB-C & USB-A 3.0 ケーブル iPhone 17 / 16 / 15 /Xperia/Galaxy/LG/iPad Pro/MacBook その他 Android 等 USB-C機器対応 テレワーク リモート 在宅勤務 0.9m ホワイト
¥740
6
Anker Zolo USB-C & USB-C ケーブル (240W, 高耐久ナイロン) 1.8m ブラック iPhone 17 / 16 / 15 Galaxy iPad Pro MacBook Pro/Air 各種対応
Anker Zolo USB-C & USB-C ケーブル (240W, 高耐久ナイロン) 1.8m ブラック iPhone 17 / 16 / 15 Galaxy iPad Pro MacBook Pro/Air 各種対応
¥1,590
7
Anker Nano Charging Station (7-in-1, 100W, 巻取り式 USB-C ケーブル) (USBタップ 電源タップ) 【PSE技術基準適合】MacBook iPad iPhone Galaxy Android ブラック
Anker Nano Charging Station (7-in-1, 100W, 巻取り式 USB-C ケーブル) (USBタップ 電源タップ) 【PSE技術基準適合】MacBook iPad iPhone Galaxy Android ブラック
¥9,990
8
Anker iPhone充電ケーブル PowerLine II ライトニングケーブル MFi認証 超高耐久 iPhone 14 / 14 Pro Max / 14 Plus / 13 / 13 Pro / 12 / 11 / X/XS/XR / 8 Plus 各種対応 (0.9m ホワイト)
Anker iPhone充電ケーブル PowerLine II ライトニングケーブル MFi認証 超高耐久 iPhone 14 / 14 Pro Max / 14 Plus / 13 / 13 Pro / 12 / 11 / X/XS/XR / 8 Plus 各種対応 (0.9m ホワイト)
¥990
9
Verbatim バーベイタム 1回録画用 ブルーレイディスク BD-R 25GB 50枚+3枚増量パック インクジェットプリンタ対応 ホワイト 片面1層 1-6倍速
Verbatim バーベイタム 1回録画用 ブルーレイディスク BD-R 25GB 50枚+3枚増量パック インクジェットプリンタ対応 ホワイト 片面1層 1-6倍速
¥2,480
10
ソニー ゲーミングイヤホン INZONE Buds:WF-G700N Fnatic監修/ワイヤレス / 低遅延2.4GHzワイヤレス接続 USBType-Cトランシーバー同梱/LE Audio対応/アクティブノイズキャンセリング/立体音響 / 最大約24時間バッテリー / 急速充電/マイク付き / PS5 スマホ PC Switch グラスパープル
ソニー ゲーミングイヤホン INZONE Buds:WF-G700N Fnatic監修/ワイヤレス / 低遅延2.4GHzワイヤレス接続 USBType-Cトランシーバー同梱/LE Audio対応/アクティブノイズキャンセリング/立体音響 / 最大約24時間バッテリー / 急速充電/マイク付き / PS5 スマホ PC Switch グラスパープル
¥20,800

Amazonのアソシエイトとして、ASCII.jpは適格販売により収入を得ています。

デジタル用語辞典

ASCII.jpメール デジタルMac/iPodマガジン