仏スーパーの冷蔵庫、管理画面が何ヶ月もネットに丸見え 海外で議論
姉妹サイトの新着
フランスのスーパーマーケットで使われている冷蔵庫の温度管理コントローラーが、何ヶ月もインターネット上に公開された状態だったという記事が、海外掲示板Hacker Newsで議論になった。記事によると対象は1,331台で、既知の脆弱性をすべて修正済みだったのはわずか195台。攻撃を受けた後に76%が数日でオフラインになったことから、そもそも切断自体は可能だったことがうかがえる。スレでは「食品業界のITはどこも石器時代」という指摘から、航空会社や電力会社など他業界の老朽システムにも話が広がり、AIが脆弱性探索と業界のモダナイズのどちらに使われるのかという議論にもつながった。
フランスのスーパーの冷蔵庫、何ヶ月もネットから丸見えの脆弱な状態だった
出典: ipinfo.io / 元記事はこちら
どの業界も似たようなもの。航空会社、電力会社、たぶん鉄道も、銀行も、消防も。AIでIT業界がこれだけ揺さぶられてるのを見ると、ちょっと羨ましくなる。
電力会社はソフトが古いかどうかに関係なく、ネットから完全に物理的に切り離すべきだと思う。
AIを使うハッカーが、ネットにつながっているものを片っ端から壊して、結局それが現代化のきっかけになるんじゃないか。
いいね、それソフトウェア全般にも当てはめるべきだよ。使われている限りメーカーにバグ修正のサポートを義務付ける。あくまで修正だけで、マーケティング部門は口を出さないでほしい。
本当に変わるのは、企業が適切な対策を取っていなかった場合に保険会社が保険金を払わなくなった時だけだろうね。
「新しいネット接続型の冷蔵庫なら、機器が一斉に故障してもオンラインで通知が届きます」「そもそもなんで機器が一斉に故障するんだよ」「お前がネットに繋いだからだよ、バカ」
「今すぐ金を払わないと生鮮食品を全部ダメにするぞ」と脅す攻撃者、とか。
一応、元記事くらい読んでから言おうよ。
もっと言えば「スーパー側の過失」だね。
店舗、設置業者、メーカーのどこに責任があるのかは正直言いづらい。管理画面の多くは何ヶ月もネットに公開されたままで、1,331台中きちんと修正済みだったのは195台だけ。しかも攻撃を受けた後わずか数日で76%がオフラインになった、つまりネットから切り離すこと自体はずっと可能だったってこと。
冷蔵庫のAPIをインターネットから隔離していなかったのは、かなり過失が大きいと思う。
そのコードをコピペして好きなLLMに投げたら、攻撃方法までちゃんと説明してくれて助かったよ。攻撃者がそんなことできるわけないもんね(笑)
知り合いが店舗数100の企業で働いてるけど、そこも同じくらい石器時代レベルのシステムだって。
冷蔵庫のメンテナンスを自動化したいと思うこと自体は、別に悪い発想じゃないよね。実装が雑である必要はないんだから。
サウスウェスト航空に乗るたびにこれを思い出すよ。
他サイトの新着
こういう業界にも、AIがもっとまともなFTPサーバーを用意してくれる日が来るかもね。
それもう「SFTP」って名前で存在してるよ(笑)って言っても、「鍵でログインしたい」って言われると、うちの機材はそれに対応してません、って話になるんだよな。
このコメント、いいねを何回も押したいくらい同意。
中間値の定理、ってやつだね。
電力会社の中には、送電網そのものとは関係ない部分に、驚くほど古い仕組みや工程がいくらでも残ってるよ。マジで。
これ、AIと何の関係があるの?
昔のセキュリティの多くは「どうせ誰もここまで見に来ないだろう」という前提に支えられていた。でも今はあらゆるものを容赦なくスキャンし続けるボット軍団がいて、ここ数ヶ月であらゆるものがハッキングされている最大の原因になってる。
AIは脆弱性を見つけるのに容赦なく有効なんだよ。
この話題の背景と論点
冷蔵庫の温度管理コントローラーのような産業用機器(OT機器)は更新サイクルが長く、メーカーのサポートが切れた後も現場で何年も使われ続けることが多い。スレで挙がったDanfoss製の古い機種527台がサポート外だったという点は、今回に限らず産業用IoTセキュリティ全般で繰り返し指摘されている構造的な問題。「ネットに公開されていた」という事実は、Shodanのような検索サービスで発見できる状態だったことを意味し、実際に悪用された範囲や被害とは別問題である点は、記事・スレのどちらにも明記されていない。スレ内では「過失は店舗・設置業者・メーカーのどこにあるのか」で意見が分かれ、結論は出ていない。AIが脆弱性探索を加速させる一方で老朽インフラの刷新を促すのでは、という指摘も複数あったが、これはスレ参加者の推測であり裏付けは示されていない。
※本記事は海外掲示板 Hacker News のスレッド「France’s supermarket fridges were vulnerable online for months」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。