インターネットのセキュリティホールについて詳しい人なら、既に常識ともいえる話だが、僕の研究雑報を読んでいる方で、そういうことにあまり詳しくなくて、かつ、そういう情報を求めてご覧になっている方もおられるので、ちょっとだけメモします。
家電製品がネットワークにつながると、いろいろと便利なこともありますが、ごくまれに、大きな事件を引き起こしてしまいかねない事態になることもあります。
例えば、DVDビデオデッキに、外出先からメールをおくって予約できるシステムがありますが、あれも注意して作らないと、SPAMメールなどの踏み台になる可能性だってあるのです。
http://internet.watch.impress.co.jp/cda/news/2004/10/06/4882.html
http://www.rd-style.com/support/info/security/security.htm
こういうことを教えるのが、工業製品を作る人のための情報倫理なのかもしれませんね。
| 固定リンク
この記事へのコメントは終了しました。
この記事へのトラックバック一覧です： 家電がセキュリティホールを作る:
» 家電の落とし穴 [情報科作業日誌]
１０／９（日）に、HDD付きDVDビデオのことを書きましたら、農工大の辰己先生より関連記事を頂きました。見てびっくり！！ おっと、そんな不具合がレポートされていたのですね。
「幸か不幸か」私の購入したものは、いわゆる「ネット接続型」ではなく、予約はＧコード（も最近ようやく家内が使えるようになった）か直接の時間指定でしかできなくなっているため、全くのノーチェックでした。いやーびっくりしまし... [続きを読む]
受信： 2005年10月14日 (金) 11:04
» DVDのセキュリティーホール [ネットで教科「情報」日記]
東京農工大・辰己さんのblogに家電に関するセキュリティーホールの投稿がありました。
これからはIPv6に向かっていく時代。家電がネットワークにつながり、IPを割り振られることを考えれば、当然のことだろうなぁ…と、あらために気づかされた次第です。
私の家にあるDVDレコーダーは、東芝のRD-X35という機種で、残念ながらネットワーク機能はついていないのでセキュリティーホールの心配はありません。
ところが、学校にあるDVDレコーダーは東芝のRD-X41という機種で、こちらはネットワー... [続きを読む]
受信： 2005年10月15日 (土) 23:43
コメント
スパムといってもオープンリレー対応MTA内蔵というわけではなくHTTPサーバ機能をプロキシに利用してWikiやブログにコメントスパムを送るようですね
投稿: okumura | 2005年10月13日 (木) 09:16
中身をみるとそう書いてありますね。まったく、家電に web proxy とか mail proxy(relay) とかの機能をつけるって、どういう常識なんだろうか…と思うと、実は設計者はそういうこと(open relay/proxyは危険)を知らなかっただけということなんだろうなと思い至ったのです。
これは、教育の出る幕があるように思います。
投稿: たつみ | 2005年10月13日 (木) 09:54
TV番組サイトを見せながら予約番組を選ばせるためにHTTPプロキシが必要だったのだろうと思います。仮にプロキシ機能がなくてもアクセス制御を設定せずに使えるのは外部から録画設定を勝手に変えられてしまうので恐ろしいのですが，製造者はたぶんルータの内側の家庭内LANでの利用しか想定しなかったのでしょうね。
投稿: okumura | 2005年10月13日 (木) 13:26
あとでよく読んでみて，辰己さんが教育の話をされているのに私が技術ヲタな話にしてしまって，かみ合っていませんでした。すみません。私も少なくともあと十年は教育にかかわっていこうと決意を固めているところです。
投稿: okumura | 2005年10月13日 (木) 18:13
okumura さんに、そのようなコメントを頂いて、恥いっております。危機管理の立場で見れば、他に、金で決着をつけるとか、制度で決着をつけるとか、いろいろありますよね。金で決着というのは、航空・運輸・食品・病院などの業界では、安全性追求は絶対なので、価格競争にも下限がありますよね。これと同じことがいわゆるネット家電にあるのかなぁとおもったりします。
投稿: たつみ | 2005年10月13日 (木) 19:25