森本氏は「スマート家電を狙う脅威」として、スマートテレビのランサムウェアへの感染被害についてデモンストレーションで紹介した。スマートテレビの機能をロックしてしまう「Flocker」というランサムウェアの感染被害が、国内でも既に確認されている。「スマートテレビもそうだが、今後スマート家電で利用が見込まれるAndroidプラットフォームを攻撃する脅威が拡大している」(森本氏)という。
デモは、遠隔操作ツールに感染したPCからルーターの脆弱性を利用して設定を変更して、スマートテレビがファームウェアを自動更新するためのWebサイトへにアクセスしようとするときに不正サイトへ誘導し、ランサムウェアに感染させるという内容だった。
森本氏は、IoT時代に予想されるサイバーセキュリティへの脅威として「IoTデバイスを踏み台にした大規模サービス不能攻撃」「自動車や電車、飛行機など輸送手段を狙うサイバー攻撃」「生活に密着するIoTデバイスからの情報漏えい、ネット恐喝」を挙げ、「IoTが攻撃されると現実の『物理的・人的』被害に直結しやすい」と強調した。
その上でIoT時代のセキュリティ対策として「IoTデバイスの利用者も気を付けるべきことがあるが、IoTデバイスの開発者も提供するサービス内容などを考慮しながらセキュリティについて検討する必要がある。当社もIoTデバイス開発者向けのガイドラインを発表したところだ。IoT時代に対応すべく開発者の方々と一緒に考えていきたい」(森本氏)としている。
Copyright © ITmedia, Inc. All Rights Reserved.