重要⽣活機器の脅威事例集
2016年度 調査事例
2016年11月1日

一般社団法人重要⽣活機器連携セキュリティ協議会(CCDS)事務局

Copyright Connected Consumer Device Security Council Proprietary

Samsung 製ネットワークビデオレコーダーに複数の脆弱性（2016）

分 類
情報源
脅威脆弱性

分野

家電

時期

2016/1/13

地域

韓国

Japan Vulnerability Notes
https://jvn.jp/vu/JVNVU97593732/index.html

Samsung 製ネットワークビデオレコーダーに複数の脆弱性

概要
Samsung が提供するネットワークビデオレコーダー SRN-1670D には、複数の脆弱性が存在(詳細情報)
認可・権限・アクセス制御の問題
説明書に記載されていない URL にアクセスすることで、システム内の任意のファイルを取得することが可能です。
情報漏えい
エラーメッセージに必要以上の情報が含まれているため、攻撃者はエラーメッセージから有効なユーザ名などを特定することが可能です。
不完全またはリスキーなアルゴリズムの使⽤
ファームウェアのファイルシステムは、単純な XOR をもとにした独自の暗号化スキームを使⽤しており、容易に解読可能です。
(想定される影響)
遠隔の攻撃者によって、機器内の任意のファイルを取得されたり、有効なユーザ名を特定されたりする可能性があります。

© Connected Consumer Device Security Council Proprietary2

Auction Camera におけるアクセス制限不備の脆弱性（2015）

分 類
情報源
脅威脆弱性

分野

家電

時期

2015/9/16

地域

日本

Japan Vulnerability Notes
https://jvn.jp/vu/JVNVU97593732/index.html

Auction Camera におけるアクセス制限不備の脆弱性

概要
株式会社ニューフォリアが提供する Auction Camera には、アクセス制限不備の脆弱性が存在(詳細情報)
株式会社ニューフォリアが提供する Auction Camera は、ハイブリッドアプリ開発支援プラットフォーム「アプリカン」で作成されたスマートフォン向けアプリです。Auction Camera には、URLスキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。
(想定される影響)
Andorid アプリケーションでは、アプリケーションの権限で使⽤可能な任意の API を実⾏される可能性があります。
iOS アプリケーションでは、iOS で使⽤可能な任意の API を実⾏される可能性があります。

© Connected Consumer Device Security Council Proprietary3デジタルビデオレコーダがパスワード認証をしていない問題（2015）

分 類
情報源
脅威脆弱性

分野

家電

時期

2015/8/21

地域

シンガポールJapan Vulnerability Notes
https://jvn.jp/vu/JVNVU97593732/index.html

Dedicated Micros のデジタルビデオレコーダが、平文で通信し、パスワード認証をしていない問題

概要
Dedicated Micros のデジタルビデオレコーダ製品は、デフォルト設定では、暗号化されていない平文で通信し、また、パスワードによるユーザ認証を⾏いません。
(詳細情報)
センシティブなデータを暗号化しない
Dedicated Micros のデジタルビデオレコーダ製品は、デフォルト設定では、通信内容を暗号化しないプロトコルである HTTP、Telnet、FTP を⽤いており、よりセキュアなプロトコルを使⽤するよう設定するのはエンドユーザの責任としています。そのためデフォルト設定では、第三者によって通信が閲覧されたり改ざんされたりする可能性があります。
不適切なアクセス制御
Dedicated Micros のデジタルビデオレコーダ製品は、デフォルト設定ではユーザ認証を要求しません。
エンドユーザはデバイスにパスワードを設定することができますが、必須ではありません。デフォルト
設定では、第三者によって自由にデバイスにアクセスされたりデータを改ざんされたりする可能性があります。
(想定される影響)
遠隔の攻撃者によって、センシティブなデータを閲覧されたり操作されたりする可能性があります。また、セキュアな設定を⾏っていないデバイスは完全に制御を奪われる可能性があります。

© Connected Consumer Device Security Council Proprietary4オムロン製 PLC および CX-Programmer に複数の脆弱性（2015）

分 類
情報源
脅威脆弱性分野工場制御

時期

2015/10/1

地域

日本

Japan Vulnerability Notes
https://jvn.jp/vu/JVNVU97593732/index.html

オムロン製 PLC および CX-Programmer に複数の脆弱性

概要
オムロン製プログラマブルロジックコントローラ (以降 PLC) および CX-Programmer には、複数の脆弱性が存在します。
(詳細情報)
オムロンが提供する PLC 製品 CJ2 シリーズおよび、PLC や HMI の設定やプログラムを⾏うためのソ
フトウェア CX-Programmer には、次に挙げる脆弱性が存在します。
パスワードが平文で送信される脆弱性
CX-Programmer ⽤プロジェクトファイルからパスワードを取り出せる脆弱性
コンパクトフラッシュカードに保存されるオブジェクトファイルからパスワードを取り出せる脆弱性(想定される影響)
遠隔の第三者によってパケットを盗聴された場合、平文で送信されるパスワードを取得される可能性があります。また、システムのファイルシステムにアクセスできる攻撃者にパスワードを取得される可能性があります。

© Connected Consumer Device Security Council Proprietary5レーザーで人や障害物の偽信号を発⽣し、強制的に⾞を減速・停止（2015）

分 類
情報源
脅威研究分野自動⾞

時期

2015/9/10

地域

米国

Japan Vulnerability Notes
https://jvn.jp/vu/JVNVU97593732/index.html

レーザーで人や障害物の偽信号を発⽣し、強制的に⾞を減速・停止

概要
ネットワーク経由ではなく、自動運転⾞の屋根の上で周囲の状況をスキャニングするレーザースキャナー（ライダー＝LIDAR）にレーザーでハッキングされる脆弱性があることがわかった。
ハッキングされた自動運転⾞は減速したり、停止したまま動けなくなってしまうという。

自動運転⾞がライダーを使って周囲の状況を確認している様⼦© Connected Consumer Device Security Council Proprietary6自作での自動運転技術を開発（2015）

分 類
情報源
脅威研究

分野

自動⾞

時期

2015/12/16

地域

米国

Bloomberg Business
http://www.bloomberg.com/features/2015-george-hotz-self-driving-car/https://www.youtube.com/watch?v=KTrgRYa2wbI

自作での自動運転技術を開発

概要
Geohot氏が、経済誌bloombergにて紹介。その内容として、自作で自動運転技術を開発し、実際に⾞に搭載させ⾛⾏していると報じられている。
開発は2015年10月下旬からスタートし、ベース⾞はホンダ「2016年型
アキュラ ILX」。⾞の改造を自⾝で⾏ったようで、Hondaサービスセンターの認可（オンラインで申し込める簡易な物）を受けアキュラ ILXのマニュアルや構成図を⼊⼿。それを参考に改造を⾏った。
内部は「Linux」を搭載した「Intel NUC ミニコンピュータ」がメイン。
カメラは⾞の周囲を捉えるために6台、スマホなどにも使われる13ドル程度の安価なカメラを使⽤。また、前⽅を捉えるために⿂眼カメラを含む2台が使⽤されている。
2015年12月上旬に撮影された動画が公開されている。
開発したガレージの様⼦やGeohot氏へのインタビュー、また実際にハイウェイ上での自動運転を⾏う様⼦などをみることができる。

© Connected Consumer Device Security Council Proprietary7テレビなどの映像・⾳声処理ソフトに脆弱性 乗っ取りの恐れ（2015）

分 類

研究分野

家電

時期

2015/8/9

地域

情報源

DEFCON
日経新聞(http://www.nikkei.com/article/DGXLASDZ09H0B_Z00C15A8TJC000/)

脅威

テレビなどの映像・⾳声処理ソフトに脆弱性 乗っ取りの恐れ

米国

概要
テレビなどに使われている映像と⾳声処理のソフトの一部にセキュリティー上の欠陥（脆弱性）が⾒つかったとの発表があった。
インターネットとつながっている機器の場合、攻撃者がテレビ操作を乗っ取る恐れがある。テレビやブルーレイ・ディスクプレーヤーなど世界で７億５千万台に影響する可能性が出てきた。
米ヒューレット・パッカードの分析官、ジョシュア・スミス氏が発表した。問題のソフトは「ＨＤＭＩ―ＣＥＣ」と呼ばれ、地上デジタ
ル放送のデータ処理をしたり、録画予約などの操作ができるようにテレビと録画機器で情報をやりとりしたりする。
インターネットでつながっている機器の場合、攻撃者は脆弱性を悪⽤してネット経由でコンピューターウイルスを送り込め、感染させることができる。スミス氏はパナソニックのテレビや韓国サムスン電⼦のブルーレイ・ディスクプレーヤーでソフトの脆弱性を確認したと話した。

ヒューレット・パッカードのスミス氏はソフトの脆弱性を指摘した（米ラスベガス）© Connected Consumer Device Security Council Proprietary8ATMのイーサネット回線をジャック（2016）

分 類
情報源
脅威概要

実例

分野

⾦融

時期

2016/2/10

地域

不明

GIZMODO JAPAN︓http://www.gizmodo.jp/2016/02/_atm_skimmer.html
Gizmodo US︓http://gizmodo.com/crooks-dont-need-a-fancy-skimmer-they-can-just-tap-an-1758228948
Krebs on Security reports︓http://krebsonsecurity.com/2016/02/skimmers-hijack-atm-network-cables/

ATMのイーサネット回線をジャックATMを狙った犯罪のすべてが、必ずしも複雑な読み取り装置を使⽤するわけではなく、最近になって登場したパターンの攻撃では、ATMのイーサネット回線をジャックすることでカード情報を不正に取得するという⽅法もあることがわかった。
セキュリティ・ジャーナリストのブライアン・クレブス氏が自⾝のサイトKrebs on Securityで語っている内容によれば、NCRという私たちがそれこそ毎日のように使っているATMなどのキャッシングマシンを数多く製造している会社が、この新種の攻撃に関して警告を発したとのこと。
これはあるデバイスを使った⼿法で、そのデバイスを機械のネットワーク回線に接続することでカードの詳細情報を⼊⼿するというもの。
その一⽅でセパレート型のカメラやキーパッドのカバー部分を使って暗証番号も同時に⼊⼿するのです。クレブ氏によれば、こういったハードウェ
アを使⽤した犯⾏はすでにNCRやDieboldのATMで⾏なわれている。
右の画像からもわかるとおり、このタイプの犯⾏はネットワークケーブルへの細工が簡単にできる独⽴型のATMを狙って⾏なわれている。

ネットワークケーブルに取り付けられたスキミング装置© Connected Consumer Device Security Council Proprietary

9電動スケートボードやトスライダーのコントロールを奪取（2015）

分 類
情報源
脅威

実例

分野

家電

時期

2015/4/8

地域

オーストラリア

DEFCON 23︓Hacking Electric Skateboards: Vehicle Research For Mortals
wired︓http://www.wired.com/2015/08/hackers-can-seize-control-of-electric-skateboards-and-tossriders-boosted-revo/

電動スケートボードやトスライダーのコントロールを奪取

概要
メルボルン、オーストラリアの交差点に向かって電動スケートボードに乗っていたところ、突然ボードが停止。
そして乗っていた人は投げ出されてしまった。そして、ボードを制御することも、何が間違っているかも解らなかった。そのことから、自然とハッキングされているのではないかという考えに⾏きついた。
原因がBluetoothのノイズであるということが判明するまでにあまり時間はかからなかった。スケー
トボードは携帯型リモコンからBluetooth経由で駆動コマンドを送信するなどして制御されていた。
フェデレーション・スクエア近くの交差点では、無線周波数のノイズで飽和していることで有名で、その状況から、自分のリモートの接続を妨害していた、と結論付けました。
さらに、研究を重ね他社の電動スケートボードの制御を完全に奪取するFacePlantを開発した。
この内容は、DEFCON 23にて発表された。
＊DEFCONでは、電動で動くスケートボードのBluetoothをハッキングを実演© Connected Consumer Device Security Council Proprietary

10玩具からの情報漏洩（2015）

分 類
情報源
脅威
概要

脅威

分野 家電(玩具)時期

2015/11/2

地域

米国

Forbes JAPAN︓http://forbesjapan.com/articles/detail/11208

ネット接続可能なテディベアに不具合があり、コマンドを送って操ったり⼦供の個人情報を盗んだりすることができる状態に問題のぬいぐるみはモバイルアプリを使⽤して機能を拡張できるもので、Rapid7によると、いくつかのAPIがメッセージの送信元を正しく判別していなかった。つまり、ハッカーがユーザー名を予想できた場合、⼦供たちの名前や誕⽣日、性別、使⽤言語、使⽤したおもちゃの履歴などの個人情報を閲覧することができる状態だった。
また、ハッカーらが「おもちゃの通常の動作を妨害し、⼦供が意図していないような動作をさせることもできた」とフィッシャープライス（親会社は米大⼿玩具メーカーのマテル）はブログで説明した。同社はRapid7のリサーチャーMark Stanislavから2015年11月23日に不具合の指摘を受け、1月19日に修正した。
また、ハッカーらが「おもちゃの通常の動作を妨害し、⼦供が意図していないような動作をさせることもできた」とフィッシャープライス（親会社は米大⼿玩具メーカーのマテル）はブログで説明した。同社はRapid7のリサー
チャーMark Stanislavから2015年11月23日に不具合の指摘を受け、1月19日に修正した。
(画像はイメージです)© Connected Consumer Device Security Council Proprietary11