玄関先を見張っているポーチカメラ。夜間にリビングルームの動きを追跡するスマートセキュリティカメラ。お子様を見守るカメラ。フィードをロックしてインターネットから遮断し、本当に安全だと確信していますか？インターネットに接続されたカメラの設定を最近確認していないなら、今すぐ確認しましょう。
BitsightのTRACEの研究者たちは今月、最新の発見を強調する新たなレポートを発表しました。4万台の防犯カメラがオンライン上に公開され、家庭や企業の映像が映し出されていました。オフィス、小売店、工場、そして個人住宅に至るまで、これらのカメラはパスワードや認証を必要とせずにオンラインで映像を映し出していました。
寝室や子供部屋など、家中のいたるところにカメラが設置されているため、これは明らかにプライバシーにとって大きな問題です。ハッカーはカメラの所有者をスパイするだけでなく、恐喝に利用したり、フィードから収集した情報を利用して侵入を計画したりすることも可能です。
さらに、Malwarebytesによると、SSHアクセス（ターミナル経由でデバイスにログインし、通常のコンピュータと同じように操作できる権限）を持つ脅威アクターは、無防備なカメラのハードウェアとソフトウェアに侵入し、パッチ未適用のメーカーの脆弱性を悪用する可能性があります。その結果、カメラは被害者のホームネットワーク上の他のデバイスに侵入したり、ボットネットとして利用されたりする可能性もあります。
なぜこのようなことが起こるのでしょうか？家庭用防犯カメラは通常、インターネットまたはWi-Fi接続を必要とし、さらに独自のウェブサーバーを備えている場合が多く、ユーザーはアプリまたはウェブブラウザからアクセスしてライブ映像を視聴します。しかし、これらの映像はインターネット上に公開されているため、IPアドレスを入力するだけで誰でもアクセスできてしまうのです。
多くのベンダーが基本的なサイバーセキュリティ対策やファームウェア更新プロセスを一切確立していないため、安全でないフィードを見つけるのは非常に簡単です。同様に、ある程度の規制は確立されているものの、その施行は一貫していません。一方、ユーザーはそれらを家電製品とみなし、事前に講じるべきセキュリティ対策を考慮せずに、ただ差し込んで接続するだけという傾向があります。
この問題はどれほど大きなものなのでしょうか？報告書によると、米国で無防備状態にあるカメラの数は約14,000台で、カリフォルニア州とテキサス州が最も多くなっています。影響を受けている国は、（順に）日本、オーストリア、チェコ共和国、韓国となっています。
最新ニュース、最も注目されているレビュー、お得な情報、役立つヒントにすぐにアクセスできます。
これは以前にも発生した問題だ。Bitsight は 2023 年に Insecam が 40,000 台を超えるセキュリティ保護されていないカメラからの画像をオンラインでストリーミングしていたときにも同様の問題を発見した。
カメラを保護し安全に保つ方法
まず、いつものように、カメラには強力で固有のパスワードを設定してください。ただし、管理者または設定インターフェースで設定を行い、デフォルトのパスワードを変更できるようにしてください。同時に、デバイスにパッチを適用して定期的にアップデートし（可能であれば）、自動アップデートを設定することをお勧めします。
次に、インターネット接続可能なカメラをお持ちの場合は、まず検討しているブランドについて調査し、過去にセキュリティ上の問題が報告されていないか、または注意が必要な脆弱性がないかを確認してください。ログイン認証情報を使用せずに、安全でない方法でアクセスしてみてください。そして、もしあなたがアクセスできれば、他の人もアクセスできてしまうということを理解してください。
さらに、カメラの設置場所にも注意してください。寝室や浴室など、プライバシーが守られる場所にカメラを設置する際は、慎重に検討してください。また、カメラにプライバシーシャッター機能がある場合は、ぜひ活用してください。
自宅を守り、荷物の盗難を防ぐために、高性能な家庭用防犯カメラを設置する人が増えていますが、この問題はすぐにはなくなることはないでしょう。だからこそ、設置を検討している防犯カメラについて事前に慎重に調査し、設置後はしっかりとロックをかけることが重要です。
Tom's Guideのその他の記事
- スマートホームを構築する際に自問すべき5つの質問
- スマートホームデバイスを購入する際にお金を節約する方法
- 暑さ対策にスマートファンを購入しました。スマホでファンを操作できるのがこんなに楽しいとは思いませんでした。
アンバー・ブーマンは、Tom's Guideのシニアセキュリティエディターとして、ウイルス対策ソフトウェア、ホームセキュリティ、個人情報窃盗などについて執筆しています。彼女は長年、オンラインとオフラインの両方における個人のセキュリティに関心を持ち、格闘技と刃物にも造詣が深いです。20年以上にわたるテクノロジージャーナリズムの経験を持つアンバーは、PC World、Maximum PC、Tech Hive、Engadgetなど、スマートフォンからスマート搾乳器まで、あらゆるトピックを網羅した記事を執筆しています。
