サイバーブラックアウトの次のターゲット：カメラからどのくらいのプライバシーが流出しているのか？

モノのインターネットの発展に伴い、カメラは人々の生活の中で普通のものとなっている。公共の場でもプライベートな空間でも、人々がカメラを設置するのは安全や利便性のためだが、現在、多くのブラックリストグループがカメラを新たな攻撃目標としており、かえってプライバシー漏洩の危険性になっている。

これは危険な言葉ではない。今年2月12日、国家インターネット応急センターは「最近、海外ハッカー組織は2月中旬に我が国に対してサイバー攻撃を開始すると主張し、我が国の複数のビデオ監視システムを攻撃目標とし、把握している関連ビデオ監視システムの一部が国内IPアドレスを使用していることを公表した」と警告した。

国家インターネット緊急対応センター傘下の重要インフラ安全緊急対応センターは10日、半月以上の間に特定の脆弱性に対するIoT悪意コード攻撃件数が6700万件に達し、単一組織が数十万件のIPアドレスに攻撃の試みを開始したと報告した。モノのインターネット機器がインターネットに露出している限り、いつでも攻撃される可能性があり、異なる組織に繰り返し攻撃される可能性があると考えられる。

では、インターネットに露出しているカメラはいくつありますか。これまでに発表された「2018年カメラ安全報告」には統計があり、2018年11月末現在、世界228カ国8063都市のうち2635万台のカメラ機器が公衆網へのアクセス権を開放している。そのうち、中国は3位で、165万個だった。

このように、安全ではない状態のカメラが少なくないことがわかります。3月25日、21世紀経済報道記者はKKと名付けられたテンセント守護者計画セキュリティ専門家を取材し、「サイバー犯罪に対抗する中で、永遠に犯罪が先行している。これは私たちにも常にサイバーセキュリティの発展に注目しなければならない。特に技術変革の時代には、特に技術的な抜け穴が発生しやすいことを求めている」と述べた。

しかしKKKは、サイバーセキュリティに対しても過度に恐れる必要はなく、国内のセキュリティ会社もブラックアウトに対抗する過程で多くの方法論を沈殿させており、新技術のタイムリーな把握と警戒心の向上を保証できれば、やはり大きな防御作用を果たすことができると述べている。

罪の覗き見私欲

ネット上の黒産の出現は、すべて利益によって駆動されている。カメラの背後にはどのような利益がありますか。KK記者によると、ブラックチェーンはカメラクラックツールの開発販売、Webカメラのスキャン、カメラビデオの収集販売の3つの段階に大別されている。

その中で、カメラ分解ツールの開発と販売は黒産チェーンの最上流にある。これらの技術力を身につけた黒産グループが開発したソフトウェアはスキャン機能があり、カメラIDを一括して取得し、弱パスワード探査を行うことができる。

一方、「Webカメラスキャン」は黒産チェーンの中流で、一部の黒産グループは上流で提供されたクラックツールを入手した後、大量のWebカメラを「攻撃」し始め、WebカメラIDを取得することに成功した後、大量に安価に販売した。海外の通信機器では、カメラID番号500個を198元でパッケージ販売している人がいた。

KKKは記者に、カメラIDの販売では、一部のブラック産業者がIDを1つずつ選別し、公民のプライバシー、特に敏感な画面に関連するIDを個別にパッケージ化して販売することがあり、このようなIDは価格が高く売れることが多いと伝えた。

黒産チェーンの最下流はカメラ映像を直接販売することだ。黒産グループは、住宅ビルや駅、ホテルなどのプライバシーの場所での動画など、大量の盗撮や監視ビデオを手に入れた後、敏感さやプライバシーの程度に応じて価格を明示し、「ポルノサイト」を主とする他の黒産グループに販売し、利益を得ることができます。

カメラの黒いチェーンの上中下流では、利益の取り方がそれぞれ異なり、あるサイバーセキュリティと犯罪研究者は記者に、既存の判例結果から見ると、カメラを通じて犯罪を行っているのは、50%以上が詐欺に使われていると伝えた。しかし、この中には、ある被害者に対してカメラを設置して撮影したり、恐喝したりする盗撮例も含まれていることに注意しなければならない。

もう一人のサイバーセキュリティ関係者によると、サイバーブラックアウトが存在するのは、最終的には誰かが注文したいからだという。カメラの盗み撮りのように、最終的な目的はプライバシー画面を取得することです。彼らは自分の覗き見の欲求を満たすためにお金を使う人がいることを知っているからです。

最近、韓国ではN号室事件が騒がれており、プライバシー保護の話も再燃している。しかし、KK氏は、現在の国内の黒産のレベルは、精細化の程度にかかわらず、産業チェーンの成熟度にかかわらず、すでに国際的な先頭を走っていると告白した。また、国内の安全業界や政府部門の圧力が続いていることから、一部の黒産グループが海外に移転し始めている。

「黒産が闇ネットのようなプラットフォームツールを使用しているのは、その隠匿化のためであり、多くの黒産の資金がビットコインを利用し始めているためであり、これは黒産の追跡追跡に困難をもたらしているが、これも世界的な問題である。しかし、現在は黒産の産業チェーンが長くなっており、一部に穴があれば手がかりを掘り起こすことができる」とKK氏は言う。

セキュリティ意識の弱さが最大の脆弱性

KKKによると、現在、黒産グループがWebカメラを攻撃する方法は主に以下のようなものがある。1つはカメラ端末に対して、黒産グループはカメラのハードウェア上のインターフェースファームウェアのデバッグやデバイスのシリアル番号の改ざんを通じて、ハードウェアのコードなどの機密情報を取得し、プロトコルの解読を行う。

第二に、携帯電話端末カメラの応用に対して、黒産グループは静的な逆コンパイルを行い、通信安全を通じて仲介者の攻撃と協議のキャプチャと詐欺を行う、第三に、クラウドに対して、一部のカメラのデータがクラウドに伝わり、ハッカーはWEBアクセスインタフェースのサブドメイン名を浸透させることで、情報の盗み取りを行う。

黒産に対抗する過程で、KKはカメラの安全防護にも確かにいくつかの難点があることを発見した。彼は、WebカメラはIoTデバイスとして機能すること自体に技術的な脆弱性がありやすいと同時に、一部のソフトウェアはハードウェアに硬化しており、タイムリーに更新してカバーすることは難しいと述べた。

さらに重要なのは、ほとんどのユーザーがカメラに対する安全意識が十分に高くないことです。「彼らはカメラを選ぶとき、見た目だけが良く見え、ネットワークの安全性を理解していないだけでなく、カメラを買って帰ってきたら弱いパスワードやデフォルトのパスワードで直接使用するユーザーも多く、これらはブラックグループに乗れる機会を残している」とKK氏は言う。

あるブランドのWebカメラの研究開発者は、市場で主流のカメラ会社は、セキュリティを非常に重要な位置に置くと21世紀の経済報道に語った。しかし、セキュリティ問題で100%保証する人はいない。また、現在のプライバシー漏洩の最も主要な原因は、ユーザーの不注意によるものだ。

カメラメーカーに対しても、KKはユーザーがデフォルトのユーザー名とパスワードを直接使用してログインすることを禁止すべきだと提案している。また、個人ユーザーに対しては、KKはできるだけ複雑なパスワードを使用して定期的に修正することを提案しており、カメラはベッドや浴室などのプライベート空間に向かってはならず、家に帰ったらカメラを閉じたり隠したりしたほうがいいとアドバイスしている。