まとめ：
- デフォルトのパスワードと古いファームウェアにより、自宅のカメラがパブリックライブフィードになってしまうという警告。
- 何千台もの無防備なウェブカメラが、私生活や企業生活を最前列で観察できる機会を提供します。
- シンプルな Web ブラウザだけで、セキュリティ保護されていない 40,000 台のカメラ ストリームを覗くことができます。
安全性と利便性の向上を目的として設置された数千台のインターネット接続ウェブカメラが、意図せずしてプライバシーや安全な環境を覗き見る窓を提供している。この侵害は、サイバーセキュリティとプライバシー侵害に関する深刻な懸念を引き起こしている。
Bitsightの調査によると、世界中で40,000万台以上のウェブカメラが、所有者の許可なくオンラインで公開されていることが明らかになりました。これは個人と組織の両方にとって重大なリスクとなります。
これらのカメラには、防犯カメラ、ベビーモニター、オフィス監視システム、さらには病院や工場内の機器も含まれます。これらのカメラは簡単にアクセスできるため、ハッカーや犯罪者による悪用に対して脆弱です。
増大するデジタル脅威：単なる仮説ではなく現実
この研究は、 セキュリティ対策が不十分な監視カメラこれはサイバーセキュリティ分野における大きな懸念事項です。
Bitsight TRACEのシニアセキュリティ研究者、ジョアン・クルス氏は、これらのカメラのハッキングには高度なハッキングスキルや高価なソフトウェアは必要なく、多くの場合ウェブブラウザと有効なIPアドレスが必要になると指摘する。「パスワードも保護手段もない。ただ無防備なだけだ」と彼は書いている。
「我々は2023年に初めて警鐘を鳴らしたが、この最新の調査によると、状況は全く改善していない」とクルーズ氏は付け加えた。
公開された映像は、鳥の餌箱のような無害なシーンから、家の出入り口、リビングルームからのライブ配信、オフィスのホワイトボード、さらにはデータセンター内の業務といった、より機密性の高いシーンまで多岐にわたります。これらの露出されたシーンは、個人のプライバシーと企業のセキュリティを危険にさらします。
特に懸念されるのは、ダークウェブのフォーラムで発生している不穏な会話です。一部のユーザーは、無防備なカメラの位置を特定する方法を共有したり、ライブ配信へのアクセスを販売したりしています。こうした犯罪行為は、より厳格なセキュリティ対策の緊急の必要性を浮き彫りにしています。
「これは仮説ではなく、今まさに起こっていることです」とクルーズ氏は強調する。この警告は、個人と組織の両方にとって行動を促す呼びかけとなる。
約14,000台のカメラが露出しており、米国がリストのトップを占めています。これに日本、オーストリア、チェコ共和国、韓国が続きます。これらは単発的な事例ではなく、インターネットに接続されたカメラの設置と管理におけるより広範な欠陥の一部です。この傾向は、包括的な対応を必要とする体系的な問題を示唆しています。
BitsightチームはHTTPとRTSPを使用するカメラを調査しましたが、その結果、これらの数字は実際の問題のほんの一部に過ぎない可能性があることが示されました。脆弱性のあるカメラの実際の範囲は、現在の数字が示すよりもはるかに広い可能性があります。
多くの脆弱なデバイスは、デフォルトの認証情報、インターネットへのオープンアクセス、古いファームウェアといった基本的な設定ミスによって発生し、システムを脆弱な状態に陥らせています。こうしたよくあるミスは、セキュリティのベストプラクティスに関する意識向上と教育の必要性を浮き彫りにしています。
ベンダーやメーカーはデバイスのセキュリティ強化が不可欠ですが、ユーザーにも責任があります。メーカーは製品の設計においてセキュリティを最優先に考え、ユーザーはデバイスを保護するための積極的な対策を講じる必要があります。
サイバーセキュリティについて検証された製品を選択することは役立ちますが、ユーザーはカメラ設定を主要なウイルス対策ソフトウェアや最高のセキュリティソリューションなどのツールと組み合わせることも必要です。 ペアレンタルコントロールこれには、異常なアクセスや保護されていないデバイスを報告するためのネットワーク監視が含まれることがよくあります。これらのツールは、サイバー脅威に対する追加の保護層を提供します。
結局のところ、個人ユーザーはリモートアクセス設定を常に確認し、デフォルトのパスワードを変更し、ファームウェアを定期的にアップデートし、特に企業ではファイアウォール保護を強化し、VPNアクセスを必須にする必要があります。これらの対策は、ますます接続性が高まっている世界において、プライバシーとセキュリティを維持するために不可欠です。
