【海外の反応】スーパーの冷凍庫がハッキング被害、海外で挙がった疑問「なぜネットに繋ぐ」
姉妹サイトの新着
ベルギーとスウェーデンのスーパーで、冷凍庫がサイバー攻撃を受けたとみられる事例がBBCで報じられた。同様の事案はエストニア、アイルランド、フランスでも10月以降に相次いでいるという。これを受けてHacker Newsでは、業務用冷凍庫がそもそもなぜインターネットに接続されているのかという点で議論が割れた。温度ログを衛生当局に示す必要や、電力が安い時間帯に合わせて稼働を調整する用途があるという指摘が出た一方、遠隔で電源を落とせる設計自体が過剰だという批判も相次いだ。
ベルギーとスウェーデンのスーパーの冷凍庫、サイバー攻撃の疑いで停止
出典: bbc.com / 元記事はこちら
エストニアでも似たような話があったよ(リンク参照)。ハッカーが冷凍庫の温度を上げたらしい。
昔から『テクノロジーと生活をもっとはっきり分けたい』とずっと思ってきた。SFでそういう描写を見て良いなと思ってたし。でも今となっては、そもそもどんな製品にネット接続を許すべきか、法律で線引きしてほしいくらいだ。
>>7 こういう機器はSCADA(産業制御システム)向けの通信規格で繋がってるんだと思う。だから本来切り離すべきは、そのSCADA側を汎用ネットワークから隔離することじゃないかな。
>>19 冷凍庫自体はSCADAに繋ぐ必要すらない。電力や温度のモニターをネットワーク化するのはいいけど、そのモニターに冷凍庫を止める権限まで持たせる必要はない。補充や清掃はどうせ人間が手作業でやるんだから、電源を切りたければ、空にしたときに物理スイッチをパチンと切ればいいだけの話だ。
そもそも繋ぐ必要のないものをネットに繋ぐのをやめたらどうだろう?
>>8 なんでこういう機器が専用のVLANに隔離されてないのか分からない。なぜインターネットに丸ごと開放されてるんだ!?
これ、保険はちゃんと払われるのかな。ネットに晒しっぱなしだったなら過失扱いになりそうだけど、実際どうだったんだろう。
>>9 面白い視点だね。だとすると、わざわざ冷蔵庫をハッキングして食品を腐らせる動機も説明がつく。
>>9 特に最近、冷凍庫がハッキングされる事例が続いていることを考えるとね。
アイルランドでも同じことが起きてる(リンク参照)。
まさにハッカー系フォーラムでみんなが前から警告してきた類の話だよ。
フランスでも10月12日に同様の事件が起きてる(リンク参照)。
欧州全体が、自分たちの備えの甘さや直面している脅威にまるで無関心なように見える。本気でセキュリティに向き合うには、一体何が起きないといけないんだろう。
>>13 専門家の意見にちゃんと耳を傾けて、ユーザー側に何十年も染み付いた悪い習慣を直すことだろうね。まあそれは欧州に限らず、どこでも同じだと思うけど。
>>13 欧州だけが特別に脆弱だと考える根拠は何?
>>2 そもそもスーパーの冷凍庫がなぜネットに繋がってる必要があるんだ? 冷凍庫の仕事はただ一つ、冷やすことだけだろ:/
>>14 他の人も言ってるモニタリングに加えて、実際の温度を一元的にログとして残す目的もある。そうすれば、冷却要件を守っていることを衛生当局の検査官に示せるから。
>>14 業務用として何らかの集中監視をすること自体はおかしくない。でも普通の小売店の冷凍庫がネットに繋がってるのは、さすがにおかしいと思う。
>>14 店舗を遠隔監視できるようにするためだろうね。特に大手チェーンだと、どこかに集中管理のシステムを持ってることが多い。
>>2 これが、以前に起きた米軍PX(基地内売店)の冷蔵設備への攻撃とは別件だと確認は取れてるのかな?
>>2 そう、まさにそれを言いたかった。大手チェーンならこれは自己責任だろう。
>>4 とはいえ、各店舗の店長がチェーン全体のITセキュリティを管理してるわけじゃないからね。
2つ覚えておくべきことがある。1つ目、これらが設置された2005年当時は、ネット接続がベストプラクティスとされていたはずだということ。2つ目、保守契約上、接続し続けることが求められていたということだ。
他サイトの新着
>>25 公平に言うと、アフリカではネット接続された冷凍庫自体があまり使われていないんじゃないかな。
>>35 自分はアフリカに住んでるけど、ネット接続された冷凍庫なんてものがあるのに今でも驚いてるよ(笑)。そんなものが存在するなんて知らなかった。
>>28 あと、電気料金が安い時間帯に合わせて温度を調整する目的もある。例えば2時から4時まで風が強くて、6時まで安定して安いと分かっているなら、その間に冷凍庫を多めに稼働させておける。
>>30 でも、それなら何で温度を『操作』できる必要があるんだ?うちでZigbeeの温度センサーを冷凍庫に入れたとして、そこをハッキングされても、庫内を50℃に設定できるようにはならないはずだけど。
>>30 読み取り専用のアクセスならまだ分かる。でも電源を切れる権限まで持たせる必要があるのか?
>>30 外向けに遠隔モニタリングをやりたいだけなら、読み取り専用アクセスにしておけばいいんじゃないの?
>>33 今回は冷凍庫をただ『止めた』だけだった。もっと悪質に、細菌が増殖するギリギリの時間だけ温度を上げてから元に戻す、みたいなことをされていたら厄介だったはず。今回みたいに完全に止めれば、アイスが溶けたり肉が凍ってなかったりして、客もすぐに気づくだろうけどね。
この話題の背景と論点
今回のベルギー・スウェーデンの事例は、エストニア・アイルランド・フランスで10月以降に起きた冷凍庫関連の侵入と合わせて、同種の攻撃が欧州各地で続いていることを示す。スレで分かれたのは、業務用冷凍庫をネットに繋ぐ必要性そのものへの評価だ。衛生当局向けに温度ログを残す用途や、電力が安い時間帯に合わせて稼働を調整する用途があるという指摘がある一方、遠隔で電源を切れる設計自体が過剰ではないかという批判も強かった。本文には出ていないが、実際の侵入経路が監視用センサー網経由か稼働制御システム(SCADA)経由かは、BBCの報道でも確定していない。どちらのネットワークがどこまで分離されていたかが、今後似た事例の被害範囲を左右する分かれ目になる。
※本記事は海外掲示板 Hacker News のスレッド「Supermarket freezers in Belgium and Sweden hit by suspected cyber-attack」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
この記事のリアクション
まだコメントはありません。