2023.09.10

TEDx要約:インターネット・オブ・シングスのセキュリティ

marugotoyoten

オーストラリアのルールズフットボール選手であるケネス・ウィリアム・マンローが「インターネット・オブ・シングスのセキュリティ」について語りました。この動画の要点と要約をまとめました

スピーカー

ケネス・ウィリアム・マンロー

専門分野:ヴィクトリア・フットボールリーグ（VFL）で活躍
経歴:第二次世界大戦中にオーストラリア陸軍とオーストラリア空軍で勤務した後、ホーソーンでプレーした

３つの要点

要点１
IoTデバイスには脆弱性があり、セキュリティの改善が必要である。
要点２
ホームWi-Fiネットワークのセキュリティ対策が重要である。
要点３
スマートおもちゃのセキュリティ基準を厳格化する必要がある。

要約

タイトル1:インターネット・オブ・シングス（IoT）デバイスの脆弱性
セキュリティ研究者および倫理的ハッカーとして、私はスマートサーモスタット、スマートドアロック、スマート車などのIoTデバイスのセキュリティ問題について研究してきました。IoTには多くの利点がありますが、対処する必要がある脆弱性もあります。たとえば、私たちのチームは、不正アクセスを許すスマート指紋パッドロックの欠陥を発見しました。また、Wi-Fiケトルやスマートおもちゃの人形にも脆弱性があり、IoTデバイスのセキュリティの改善が必要であることを示しました。

タイトル2:ホームWi-Fiネットワークのリスク
大きな懸念事項の一つは、ホームWi-Fiネットワークのセキュリティです。ハッカーがWi-Fiパスワードにアクセスすると、銀行情報などの機密データを傍受し、リダイレクトすることができます。これを実証するために、私たちはWi-Fiケトルをハッキングし、簡単にパスワードを入手しました。また、ワードライビングを通じてWi-Fiネットワーク情報を入手することも発見しました。これにより、ハッカーは特定の場所を標的にすることができます。一部のメーカーはセキュリティを向上させていますが、消費者は強力なパスワードを使用し、IoTデバイスを別のネットワークに分離するなどの予防措置を取ることが重要です。

タイトル3:スマートおもちゃのセキュリティの脆弱性
スマートおもちゃのセキュリティはしばしば不十分であり、子供のプライバシーにリスクをもたらします。私たちはBluetoothを介してスマートフォンに接続する対話型の人形「Kayla」を調査しました。驚くべきことに、人形に接続するためにPINが必要ありませんでした。これにより、Bluetooth範囲内の誰でも会話を聞いたり、子供と話したりすることができます。また、人形には不快な言葉のデータベースがあり、これを削除しました。これらの脆弱性は、子供のプライバシーを保護するためにスマートおもちゃのセキュリティ基準を厳格化する必要性を強調しています。

タイトル4:ホームセキュリティカメラとサーモスタットの懸念事項
無線ホームセキュリティカメラとサーモスタットにもセキュリティの脆弱性があります。私たちは、ワイヤレスカメラのクラウドサービスにアクセスすることで、他の人のカメラに切り替えて映像を見ることができることを発見しました。ただし、メーカーは迅速にこの問題に対処しました。さらに、スマートサーモスタットには、ハッカーがデバイスを身代金として保持したり、電力グリッドの混乱を引き起こす可能性のある脆弱性がありました。これらの調査結果は、ユーザーの安全とプライバシーを保護するためにIoTデバイスのセキュリティ対策を急務としていることを強調しています。

▼今回の動画