https://www.itmedia.co.jp/news/articles/1906/03/news017.html
2019年6月3日
IoT時代のセキュリティ絶対防衛ライン：
元妻が住む家のエアコンを遠隔操作で嫌がらせ、商品レビューで告白 スマートホームの注意点とは？
各業界のIoT関連サービスが抱える問題点、そして有効な対応策とは？ セキュリティの専門機関が情勢を伝えます。
[ケイティ・マクドナルド（DigiCert），ITmedia]
日々の生活にIoTが浸透しつつあります。家電がネット接続することで多くの利便性をもたらすと同時に、外部から不正アクセスされる危険性も忍び寄っています。残念ながら、まだ多くの人々がその危険性を強く意識していません。
家電への不正アクセスといえば、2016年10月に起きた大規模なDDoS攻撃を思い浮かべる方もいるでしょう。TwitterやSpotifyといったサービスが利用できなくなるなど、史上最悪規模といわれた事件です。
パスワードが工場出荷時のままなど、セキュリティ対策が十分にとられていないIoTデバイスが大量に悪意のあるソフトウェア「Mirai」に感染し、DoS攻撃の踏み台に使われました。しかし今回は気付かないうちに実行される、個別の攻撃についての危険性について考えます。
離婚した元妻の自宅エアコンをスマホから不正操作する元夫
以前、海外のオンライン通販サイトのカスタマーレビュー欄に驚くべき内容が投稿され、波紋が広がりました。対象となった製品は家庭で使われるエアコン制御用のIoTデバイスです。ネットワークに接続できるため、家庭内だけではなく外出先からスマホでエアコンの操作、室温の監視ができます。
この製品のカスタマーレビューに投稿したのは、ある離婚経験のある男性でした。元妻が新しいパートナーと住んでいる家にこのIoTデバイスがあり、かつての夫で元妻と一緒に住んでいた男性は、家を出てからも外部から操作できる状態でした。
この男性は元妻が不在中にエアコンをひそかに操作して、留守中に設定温度を変えて電気代をわざと上げるなど、男性はそうした行為をカスタマーレビュー欄で告白し、「彼らの電気代請求書が高額になるのを想像すると、笑いがこみあげてくる。こんなことはいつまでも続かないと分かっているけど、ログインするたびにまだ操作できると分かるとうれしくなる」とつづっていました。
元妻は元夫が外部から操作できないように、IoTデバイスにログインするためのパスワードを変更するべきでした。それだけで元夫に不正操作されるのを防げたからです。
ここでの被害は電気代が不当につり上げられるというものでしたが、生活に密着するIoT家電が増えるほど、外部からの攻撃に警戒しなくてはなりません。
（リンク先に続きあり)
41名無しさん＠１周年
2019/06/03(月) 08:43:44.48ID:kSIp8aoc0 親には死んでも見られたくない、彼氏との幸せな夜。
