Samsung SmartThings HubとSwannカメラのセキュリティ侵害：企業が知るべきIoTリスク

Swann Securityのアプリがハッキングに脆弱であることが判明しました。

木曜日、セキュリティ研究者たちがSamsungのSmartThings Hubのファームウェアに複数の重大な脆弱性を発見しました。Cisco Talosが詳細なブログを公開し、ジェレミー・コワン氏によれば、これは将来のIIoT導入を計画する企業に警鐘を鳴らす、IoTセキュリティ弱点の広範なトレンドの一環です。

TalosがSmartThings Hubの脆弱性を特定

Cisco TalosはSamsungと協力して問題を修正し、影響を受ける顧客向けにファームウェアアップデートを提供済みです。SmartThings Hubは中央コントローラーとして、電球、HVACシステム、ドアロックなど多様なIoTデバイスをスマートフォンから監視・管理できます。Linuxカーネル上で動作するファームウェアは、Ethernet、Zigbee、Z-Wave、Bluetoothでの通信をサポートします。

発見された欠陥により、攻撃者がOSコマンドを実行したり、ハブ上で任意のコードを実行したりする可能性があります。Samsungは脆弱性に対処しましたが、Talosの広報担当者はリスクを「かなり深刻」と表現しています。

これらのデバイスは機微データを収集することが多いため、弱点を突かれば攻撃者が家庭やビジネスシステムを制御したり、物理的損害を引き起こしたりする恐れがあります。想定される影響には以下が含まれます：

• スマートドアロックの不正解錠による物理的侵入
• 室内のビデオ・オーディオフィードの遠隔閲覧
• 侵入アラームをトリガーする動体検知器の無効化
• 重要機器に電力を供給するスマートプラグの操作
• サーモスタット設定の改ざん
• スマートプラグ経由で接続された家電への物理的損害

Swannスマートセキュリティカメラの侵害

今週初め、Swannの人気ワイヤレスセキュリティカメラがハイジャックされ、ビデオとオーディオストリームにアクセスされる事例が報じられました。BBCが、顧客が他人の物件の録画を受信した事例を報じたことで問題が発覚しました。

Swannは、欠陥が単一モデル「SWWHD-Intcam（Swann Smart Security Cameraとしても知られる）」に限定されることを確認しました。カリフォルニア拠点のSynopsysセキュリティソリューションマネージャー、アダム・ブラウン氏によれば、カメラのファームウェアにハードコードされたパスワードと不適切なネットワーク分離があり、ユーザーを外部監視に晒す悪習だと指摘します。

ブラウン氏は、カメラ市場が進化しており、主要メーカーが堅牢なプライバシーとセキュリティ制御を統合し始めていることを強調します。セキュリティソリューションそのものであるデバイスには、強力な保護が不可欠です。

セキュリティがIIoT導入の最優先事項

産業IoTを検討する企業にとってセキュリティが最大の懸念であることは驚きではありません。2018 SANS Institute Industrial IoT Security Survey Reportも、企業が接続デバイスの潜在的リスクを最も恐れていることを確認しています。

Tripwireのシステムエンジニアマネージャー、ディーン・フェランド氏は、接続デバイスの増加がリスクを増幅させると指摘します。「メーカーは往々にして最小限のセキュリティで製品を出荷する。開発者が最初からソフトウェアにセキュリティを組み込み、欠陥を排除することが極めて重要だ」。

フェランド氏はさらに、接続デバイスが物理世界に実質的な変化をもたらせる場合、安全と生命が最優先になると強調します。「産業組織は、スタッフ教育と実証済み技術への投資を含む包括的なセキュリティ衛生戦略を採用し、サイバー脅威に先んじなければならない」。

本記事の著者は
ジェレミー・コワン氏（左写真）、
IoT NowおよびVanillaPlusの編集ディレクター