ハッカーがロボット掃除機を乗っ取り、中傷的な言葉を叫ぶ

いつか機械が私たちに反旗を翻す日が来るかもしれないが、今のところは退屈なティーンエイジャーがそうしているだけだろう。ABCニュースは、複数の都市でEcovacs Deebot X2の所有者がサイバー攻撃の被害に遭い、何者かがロボット掃除機を乗っ取り、家族に憎悪の言葉を叫んだり、動物に嫌がらせをしたりしたと報じた。

ハッキングは今年5月、テキサス州エルパソ、ロサンゼルス、ミネソタ州で発生しました。ABCが被害に遭ったダニエル・スウェンソン氏に話を聞いたところ、彼はロボット掃除機からノイズのような音が聞こえたと述べました。スウェンソン氏によると、それは「途切れ途切れのラジオ信号」のような音でしたが、断片的な声が聞こえたとのことです。機器をリセットした後、音声は再び聞こえ、まるでティーンエイジャーが人種差別的な言葉を叫んでいるようでした。スウェンソン氏はロボット掃除機をリセットする代わりに、電源を切りました。

この事件により、ハッカーが複数のスマートホームデバイスへのアクセスを試みているのではないかとの懸念が生じましたが、エコバックスは自社のセキュリティ侵害を認めました。現時点では、ロボット掃除機への攻撃は、より大規模な計画とは関連していないようです。同社はABCに対し、攻撃の詳細を説明する声明を発表しました。「クレデンシャルスタッフィングイベント」が検知され、すべて「通常とは異なる」場所にある1つのIPアドレスから発信されたとのことです。

残念ながら、これは攻撃者が検知されないようにIPアドレスを偽装していた可能性が高いことを意味します。もしこの攻撃がいたずらだったとしたら、再び発生する可能性が高いでしょう。Ecovacsが講じた対策は、せいぜい一時的な解決策に過ぎません。セキュリティ研究者は過去にも、潜在的なセキュリティ上の懸念に対処するため、Ecovacsに連絡を取ろうとしていました。

この攻撃は混乱を招きましたが、実際にはもっと深刻な事態を引き起こす可能性がありました。多くのロボット掃除機にはカメラが搭載されており、ハッカーはプライバシー侵害を家主に知らせることなく家の中を覗き見ることができます。これは、親にとって特に子供に関わる懸念事項です。結局のところ、既知のセキュリティ上の欠陥が原因のようですが、このような事態に巻き込まれる可能性を減らすために、事前に対策を講じることは可能です。

スマートホーム デバイスが常に最新の状態であることを確認し、可能な場合は自動更新を有効にしてください。