編集部からのお知らせ
New! 記事まとめ「ISMAP-LIU」
話題の記事まとめ「通信障害と社会リスク」

スマートシティのシステムに重大な脆弱性、IBMが発見

Charlie Osborne (Special to ZDNet.com) 翻訳校正: 編集部

2018-08-10 11:45

 IBMのセキュリティテストグループX-Force Redは、スマートシティのシステムに17件のゼロデイ脆弱性を発見した。

 同グループは米国時間8月6日、ラスベガスで開催されたセキュリティカンファレンス「Black Hat」で、古くからある脅威が、未来の都市をリスクに晒す可能性があることを示した。

 2018年のスマートシティ関連技術に対する支出は800億ドルに達し、2021年には最大で1350億ドル規模になると予想されている。よりエネルギー効率が高く、エコに優しい、管理しやすい都市生活の実現を目指すスマートシティでは、上水道システムやろ過浄水システム、スマート照明、交通の制御、電気やガスなどのシステムが複雑に絡み合う。

 しかし、これらの重要な要素がすべて相互に接続されてしまうと、何か問題(例えばサイバー攻撃など)が生じたときに壊滅的な事態が起こりかねない。

 X-Force Redは、Threatcareの研究者らと協力して、Libelium、Echelon、Battelleが開発したスマートシティシステムに脆弱性が存在することを突き止めた

 Libeliumは無線センサーネットワークのハードウェアメーカーであり、Echelonは産業用IoTを専門とする企業だ。また、非営利組織であるBattelleは、スマートシティ関連技術の開発と商用化を行っている。

 X-Force Redの研究者Daniel Crowley氏によれば、4つのスマートシティで使用されているシステムに発見された17件の未知の脆弱性のうち、8件が深刻度が重大だと判断されたという。

 残念ながら、不具合の多くは、デフォルトパスワードを使っていたり、認証のバイパスやSQLインジェクションが利用できるなどの、単純なセキュリティ対策の不備が原因だった。

 調査チームは、さまざまなスマートシティシステムに存在する脆弱性を突き止めたほかに、リモートから誰でもアクセス可能な状態で、調査対象となった各社のデバイスが数十台存在することも発見した。事例によっては、そのようなデバイスが数百台にのぼるケースもあった。

 同チームは、「誰でもアクセス可能なデバイスを発見した後は、標準的なインターネット検索を使用するだけで、デバイスの購入者や、そのデバイスが何に使用されているかといった情報が判明した場合もあった」と付け加えている。

 明らかになった情報は、すでにLibelium、Echelon、Battelleに通知されている。IBMによれば、3社とも対応は速やかで、すでにこれらの脆弱性を解決するセキュリティパッチが公開されているという。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    【講演資料】Sentinel運用デモ-- ログ収集から脅威の検知・対処まで画面を使って解説します

  2. セキュリティ

    SASEのすべてを1冊で理解、ユースケース、ネットワーキング機能、セキュリティ機能、10の利点

  3. ビジネスアプリケーション

    北海道庁、コロナワクチン接種の予約受付から結果登録まで一気通貫したワークフローを2週間で構築

  4. セキュリティ

    Sentinel運用デモ-- ログ収集から脅威の検知・対処まで画面を使って解説します

  5. セキュリティ

    セキュアなテレワーク推進に欠かせない「ゼロトラスト」、実装で重要な7項目と具体的な対処法

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]