モノのインターネットが拡大する一方で、メーカーは製品がハッキングされないよう保護することに十分な注意を払っていないようだ。その結果、現在および将来の顧客を危険にさらしている。
多くの企業が急いで採用しようとしているトレンドの一つが、モノのインターネット（IoT）、あるいは一部で呼ばれている「すべてのモノのインターネット」だ。テレビ、冷蔵庫、エアコンなどの家電をインターネットに接続して暮らしを便利にするという考え方には、高い代償が伴うようだ。機密性の高い個人情報がハッカーにさらされることである。
HPは、セキュリティ部門のFortifyを通じて、 最も人気のある10台の機器を モノのインターネット市場でテストするという課題に取り組んだ。この調査は、長い一日の仕事を終えて帰宅する前にエアコンを遠隔操作でつけたいだけなのに、ユーザーが実際にはどのようにセキュリティ侵害の危険にさらされているのかを把握するために実施された。
調査結果によると、市場に出回る一般的な機器の70％に、プライバシーの問題、権限設定の不備、暗号化の欠如、一部機器を管理するウェブインターフェースの安全性の欠如、そしてソフトウェア自体の保護の不十分さなど、重大な脆弱性がある。調査では、少なくとも250件の異なるセキュリティ上の弱点が見つかり、機器1台あたり平均25件に上った。
同社が対象としたのは10台に限られるが、いずれもIoT分野で特に人気の高い機器だ。つまり、すでにインターネットに接続できる機器を購入しているなら、箱から出した時点でこうしたセキュリティ上の弱点を抱えている可能性が高い。
さらに具体的に言うと、10台中9台は、メールアドレス、氏名、生年月日、さらには自宅住所など、ユーザーの個人データを少なくとも1項目保存していた。さらに問題なのは、10台中8台が、サービスや機器への接続に「1234」のような単純な組み合わせより強固なパスワードを求めていなかったことだ。加えて、10台中7台は暗号化された通信ネットワークサービスを使用していなかった。そのため、ユーザーと機器の間でやり取りされる情報は、簡単なスニファーを使うだけで誰でも取得できた。さらに6台は、ダウンロード中のソフトウェア更新を暗号化していなかったため、該当する更新を装ったウイルスをダウンロードし、ひいては家庭内ネットワークや企業ネットワークに接続された他のすべての機器を危険にさらすおそれがあった。
HPは、当然の理由から、テストした機器を明らかにしなかった。ただし、対象は幅広く、テレビ、ウェブカメラ、家庭用電熱器から、リモコン、スプリンクラー、各種機器用のハブ、ドアロック、家庭用警報システム、電子体重計、さらには自宅駐車場のリモコンまで含まれていたと述べた。テスト対象の機器の大半は何らかのクラウドサービスを提供しており、いずれもモバイルアプリを使ってさまざまな機器にアクセスし、操作できるようになっていた。
テスト対象の機器の多くは、Linuxオペレーティングシステムの簡易版を実行している。そのため、このOSに関係する既存のセキュリティ脅威は、機器にも当てはまる。残念ながら、メーカーはこうした脆弱性から機器を十分に保護していないようだ。少なくとも、今のところは。
しかし、メーカーはより大きな問題を見落としているのかもしれない。インターネットに接続された冷蔵庫をハッキングしても、それ自体はさほど興味深くない（ハッカーの目的が誰かに食中毒を起こさせることでない限り）。だが、その冷蔵庫が家庭内のノートパソコンやモバイル機器と同じネットワークに接続されているため、状況はより重大になり得る。ほかの接続機器には、個人情報や、ソーシャルネットワーク、銀行口座などさまざまなサービスのユーザー名とパスワードといった貴重な情報が保存されているため、ハッカーにとってより魅力的かもしれない。
モノのインターネットがセキュリティ企業の調査対象となるのは、今回が初めてではない。別のセキュリティ企業Proofpointが昨年1月に公表した報告書も、同様の調査結果を示した。それにもかかわらず、メーカーは教訓を得て、製品のセキュリティ確保に一層力を入れているようには見えない。結局のところ、こうしたセキュリティ侵害はメーカーにも影響を及ぼし、サーバーに保存された機密データ、ひいては企業の信用を危険にさらしかねない。
残念ながら、現時点で消費者にできることはあまりない。しかし賢明な消費者として、インターネットに接続できるという理由だけでさまざまな製品を急いで購入する前に、自分たちのセキュリティとプライバシーを念頭に置き、よく考える価値はあるだろう。
この記事は TCSとの協力により掲載されています。掲載は、世界経済フォーラムがその見解を支持していることを意味するものではありません。
アジェンダの最新情報を受け取るには、 週刊ニュースレターに登録してください。
著者：Ben Giladは、TCSにおいてイスラエルのテクノロジー・エコシステムの関係者との連携を担当している。
画像：ベルリンで撮影されたこの写真イラストでは、コンピューター画面の前に虫眼鏡がかざされている。REUTERS/Pawel Kopczynski
