-
サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「ＩｏＴ機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。
この調査は、総務省が所管する情報通信研究機構が行うもので、25日、国の審議会をへて実施計画が認められました。
それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。
実際、おととし１年間に情報通信研究機構が観測したサイバー攻撃のおよそ54％でＩｏＴ機器がねらわれていて、国は東京オリンピックに向けて対策を強化する必要があるとしています。
一方、調査では予想されるＩＤとパスワードを実際に入力して機器に侵入する計画で、本来は不正アクセス禁止法で禁じられている行為だけに専門家からは懸念の声もあがっています。
国は特例的に５年間に限って調査を行うとしていますが、無差別の機器に国が侵入する調査は世界でも例がありません。
総務省サイバーセキュリティ統括官室の後藤篤志参事官補佐は「ＩｏＴ機器が増加する中で、機器をねらうサイバー攻撃も増加している。東京オリンピック・パラリンピックを来年に控え、国民の皆様には今回の調査にご理解いただくとともに、セキュリティー対策に関心を持っていただきたい」と話しています。
「無差別調査」 去年５月に法改正
今回の調査は、実質的に不正アクセスと変わらない行為を行うことから、国は去年５月、情報通信研究機構の業務を定める法律を改正し、５年間に限って行うとしています。改正された法律は去年11月に施行され、他人のＩｏＴ機器にＩＤとパスワードを入力するという不正アクセス禁止法で禁じられた行為について、今回の調査に限る形で認めています。
専門家「通信の秘密に抵触のおそれも 慎重に運用を」
今回の調査について、情報セキュリティ大学院大学の湯淺墾道教授は、「ＩｏＴ機器が急増する一方、パスワードが正しく設定されていない機器があまりにも多く、東京オリンピック・パラリンピックを前にそれらの機器がサイバー攻撃に悪用されることを防ぐためのいわば緊急措置だ」と一定の理解を示しました。その一方で、どういった機器が調査の対象となるのかが現時点で明示されておらず、プライバシーの侵害につながる危険性があるとしたうえで、「侵入した時点でウェブカメラの映像が見えてしまったり、保持するデータの中身がわかってしまったりすることも考えられるほか、もし通信先がわかってしまえば憲法で定めた『通信の秘密』に抵触するおそれもある」と指摘しています。
そして、「他人の機器に勝手にログインすることが犯罪行為とされているなかで、政府に特例を認める今回の事業は専門家の間でも意見が分かれてきた。政府は、調査結果を公表して透明性を保つとともに、慎重に運用することが求められる」と話しています。
https://www3.nhk.or.jp/news/html/20190125/k10011791591000.html -
スマホで機器を制御する訳だが、
そのアプリが各社バラバラ。
セキュリティ的にも不安だし、
早いトコ規格統一してセキュリティのしっかりしたアプリ一本で一元管理にしてほしいわ。 -
>>3
そのアプリに政府謹製のバックドアが設けられれば完璧だなｗ -
対策が不十分だったらどうなるっての？
現状でもGoogleに情報収集され放題だけどそれはいいのか？ -
税金泥棒が無差別に侵入して本当の泥棒になったという落ちがきそうだなｗｗｗｗ
-
希望者だけにしといたほうが無難だと思うが
-
>>1
＞調査では予想されるＩＤとパスワードを実際に入力して
パスワードが未設定だったりいい加減な文字列だったりするのはよくあることだが
「予想されるユーザID」って何ですか？ -
>>8
昔はadmin, root, userとかが定番だったな
あとは機器の型名とかメーカー名とか -
>>8
adminとかrootじゃない？
なかにはadministratorってのもあるかもしれんが -
>>8
デフォルトのログインIDだろ
ルータとかさわったこと無いのかよ -
不正アクセスで訴えれば金取れるのか？
-
>>9
公共の場で危険な電波を出すほうが悪い -
こんな事は必要無い。
掲示板やTwitterへの書き込みを盗み読んで、思想調査をする事が目的だ。 -
pc使えないサイバーセキュリティー担当相をpc教室に通わせる方が先なのではなかろうかと
-
余計なものは総務省でした
-
「無差別調査」 去年５月に法改正
今回の調査は、実質的に不正アクセスと変わらない行為を行うことから、国は去年５月、情報通信研究機構の業務を定める法律を改正し、５年間に限って行うとしています。割りととんでもない法改正なのに当時全然話題にならなかったな
-
>>14
5chでどうだったかは分からんけど、話題にはなってたぞ -
「調査」目的ならOK！！
ははは
-
マスゴミは自分のとこに侵入されるのは当然大歓迎なんだろうな？
侵入されても「無作為」だから抗議するわけねーよな？ｗつか宗教団体や共産党本部は確実に選ぶだろｗこれｗ
-
日本政府のサイバーテロだろ
-
この担当とやらの顔が気に入らない
-
性犯罪者の顔付きだ
-
総務省はテロ組織
-
プログラム書いてバッチでやるんだろ？
ネットワークに負荷かけんなよカス -
ダウンロード違法化の対象範囲の拡大とこれとセットで通すつもりなの？
IotとPCやスマホは外部から区別できるのかい？ -
不正アクセス禁止法違反
ネットワークに不正してそれを勧告したとして入られるようなやつが治せると思ってるのか？
入られた時点でその程度でしかねぇだろ、対応についていけるわけないの頭にねぇのか
さらにそういったことを語る詐欺増えるからその辺もリスクに入れてるのか？こいつら
何考えたらこんな無法なことできるんだろうな -
>>24
不正アクセスは５年限定でNICTが調査する場合は合法化したよ -
やるだったら、「スパイ防止法」制定してからにしろや
-
ハニーポット用意して待ってるよ（笑）
-
研究者の趣味でなかったら、掲示板やTwitterの書き込みを盗み読んで思想調査する以外、目的がない。
おまえら気をつけろよ。httpsで暗号化をかけて書き込め。 -
何警告文届いたら不正アクセスで裁判起こしていいって話？
ランダムでお小遣いくれるってことなのかね？ -
政権批判封じだろw4流大卒バカ世襲らしいや。統計も捏造だしな。
-
日本にある全部の機器に、辞書攻撃するつもりなん？w
-
政府にも情報取られ放題になるわけだなこの国は
-
あーあ、新たな詐欺が横行するきっかけになるのに、そんなのもわからないのかね総務省は？
-
ルーターの設定とか細かくやるやつ居ないだろ
よっぽどのマニア以外は -
中国そっくり
国民の監視の為なんだろ？
-
これは対象をもっと広げたほうがいい
プリンター・webカメラも調査対象に入れろ脆弱性のあるプリンターやwebカメラが乗っ取られてボットネットとして運用されてる
-
>>38
> プリンター・webカメラも調査対象に入れろ
バカなの？
> それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し
普通に考えてネットワークプリンタも対象だろ -
法律が通ってるなら、不正アクセスにならないな、
合法アクセスだな -
田中敦子の声で
「私がダイブする！
イシカワ、援護しろ！
タチコマ、行くぞ！」 -
入れればファイルでも検閲対象だろ
-
入ってすぐの所に一杯画像置いておもてなししようかな
-
本当の目的は、外国が運用する野良サーバーとか洗い出すことじゃないか。
-
総務省の方から来ました
-
おとり捜査かよw
-
>>1
懸念などいらん！ -
勝手に人の家の玄関のドアを開けてみて、ドアが開いたら「ちゃんと鍵かけてくださいね」って連絡が来るような感じか…？
-
グーグルに丸投げしちゃって楽チン
-
これで障害起きたらどうするの？
検査結果を横取りされたらどうするの？ -
ぶっちゃけ、これ生活に影響のある企業やライフラインの端末だけ調べればよくね？
あと攻撃相手なんて国内じゃなくて海外からの方が圧倒的に多くね？
踏み台なんてどこでもいいんだしIPすら偽装できるんだし -
政治家や政府が使っている機器だけ調査すればいいだろ
-
本当にセキュリティーの安全確保問題だけなら良いが 最近の政府は信用できないからやっぱり良くないね
何か企んでいそうだ -
やってることがまんま 中国共産党だね
-
>>57
中国共産党は日本の政府機関や報道メディアもスポイルし始めているからな
昔は天皇陛下、次はマッカーサー、次は習近平というように、
権力色にすっかり染まるのが白無垢日本人の性なんだよ -
安倍さんの意向でしょ？
安倍さんに逆らうなよお前ら
安倍さんはいつも正しいんだよ -
クソ官僚の利権狙いかよ
-
>>59
日本の役人が、自分の利権以外の為に働いてるのを見たことがあるのか？ -
意識高い系や役人の言いなりの世界になると、
人口減るよな。庶民と支配層とのギャップが大きいから、
支配層の思う結果にはならないという。 -
さすが日本
頭おかしい -
>>62
木っ端役人が身の程を弁えず傲慢なんだな。 -
>>63
あー…
割とマジで勘違いしてるの？
怖いんだけどこんな国 -
>>64
可能なら海外移住を考えた方が良いよ。
日本は今後確実に衰退して貧困国になる。老人を支える負担も大きい。
中国みたいな独裁国家になるかもしれないな。
日本で年を取るとロクな目に合わないと思う。 -
>>65
最悪自分はもう仕方がないかなとも思ったりするけど
自分の子供をこんな国に縛りたくないよね -
何度も言うけど調査してどうすんの？
言われても対策しないやつが多いのに。
-
？ 光ルーターに入ってくるの？ パスワード長いけど、入ってこれるんかしら？ 楽しみだ。
おっと、WANだけでなく、LAN側もガチガチにしとかねば。
いつ叩きに来るか、連絡お待ちしております。 -
サイバー犯罪課に相談が殺到するw
-
>実質的に不正アクセスと変わらない行為を行う
はぁ？360度どこから見ても不正アクセスだろｗｗｗｗｗｗｗｗｗｗｗｗ
-
またアベチョーーーーンが憲法無視かよ
こいつ韓国と中国の悪い所取りばっかやってるよな -
改正されたのは去年の５月？
家計学園問題で擦った揉んだしている間に、自民党はこんな法案を可決していたんか
ふざけんなよ -
>>73
野党も本来ならこの法案のことを国会で追求しなければならないのに、加計の獣医学部問題ばかり追求していただろうが -
企業から中国へ流れる産業情報をチェックすることは必要だからね。
徹底的に監視すべきだろう。 -
背乗りされてるIoT機器をネットから遮断したらいいんじゃね？
規制解除してほしかったらバックドア取り除け言うとか -
与党に反対するのが野党の仕事なのに、ちゃんと議席を与えず、
衆参の過半数を与党に与えたりするから、勝手な人権侵害をされる。野党がバカでも何でも、与党に対抗する勢力としてキープしとかないと、民主主義は死ぬ。
そういう当たり前の政治的センスが、日本国民には欠けている。
「選挙」は、推しメンをセンターにする為の人気投票じゃないのに。 -
は？
だから馬鹿パヨは馬鹿だって言われんだよ
もう一度小学校からやり直せよ馬鹿パヨ -
お行儀のいいこと言っていても駄目なんだよ。
攻撃を仕掛けてくる側(主に中国と北朝鮮)がめちゃくちゃ非道だから。
日本も厳しく対応しないとね。 -
ハッキングにお行儀や非道はないと思う
厳しく対応したからって防げる訳でもない
もっと根本的なところから考え直した方が良いよ -
本音は野党、共産党と創価の監視だろう
安倍ならそれしかないわ
-
ルーターの設定画面が
「総務省参上！」に
書き換えられる -
もうこの国に住むの嫌になるんだが、
どっかおすすめの国ある？永住権もとりたい。 -
>>90
中国、インド、アメリカ、ブラジル、インドネシア -
>>92
まず、第一に日本より治安がいい国あるいは場所がいい。 -
>>93
金が有り余ってるならコンシェルジュに聞け
ないなら諦めろ -
>>93
経済が発展すれば自然と治安もよくなる
逆に衰退日本の治安は悪化する -
俺はやられても全く問題ないから別に構わんが、これに引っかかった奴は永久にネット関連の契約は禁止にしろよ
-
自称保守の連中はこういうのはスルーするよな
-
>>96
あいつらは単なるアベサポ。
底辺職で、政治に鬱憤晴らししか求めてない。
選挙を人気投票と勘違いしてる。学校教育で、ちゃんと民主主義政治の基本を教えないから、こういう事になる。
-
保守的な日本にしては攻めてるな
-
犯罪を犯罪で撲滅する囮捜査と同じやん
-
囮捜査は日本では禁止だぞ
-
便乗してオレオレ詐欺発生したり情報漏洩とかしそう
何で国が主導でするのか
チェックシート提出でいいやんけ -
>>1
結果を当該本人に教えてくれるならいいけど、放置？ -
こりゃ慰安婦問題も徴用工問題もロックオン問題も韓国政府の主張が正しいな。
なにしろ日本政府は国際社会に、資本主義市場に嘘をついたわけだから。 -
ルータに侵入出来たら簡単にパソコンの中身とか見れるもんなん？
-
>>109
気になるなら侵入IPアドレス公開されいるらしいからそのリストをセキュリティソフトのファイヤーウォールに
アドレスとポートを登録しておけばパソコンで侵入はじいてくれると思うけど
IoT機器だから家庭内LANに接続している機器（PC、スマホ、タブレット、TV,レコーダー、監視カメラ、火災報知器、音声端末・・・）すべてになると思うけど -
>>111
いや、聞きたいのは侵入した時点で見れるのかどうかなんだけど
セキュリティ一ソフト入ってるから挙動監視してるし -
これ、逆に侵入仕返したら捕まるんだろ。
-
お前ら呑気にしてるけど
今手に持ってるスマホにも来るんだからな！ -
>>114
震えて待てw -
なんかもう、中国かと orz
-
これってwell-known ID/PASSを使った無差別ブルートフォースだよね。
特定用途向けICT機器ってコスト削減のために必要最低限のプロセッサ資源しか積んでないから
ブルートフォース食らうと障害起こして厄介なことになる可能性があるんだが… -
>>118
それってDoSに対して対策されてないってことじゃん
セキュリティホールありの欠陥品だな -
そこまではしないだろ
ありがちなパスワードの組み合わせで侵入できるかどうかを確認する程度 -
一般的な対策として侵入してきたアドレスをすべて晒し上げしたら逮捕されそうw
-
企業も個人もセキュリティに対する意識が甘すぎるから、これくらい強制力を持ってやらないとダメだろう。
-
>>126
「口を開けて待っていると、行政さんがやってきて餌を放り込んでくれる」な人、いるからなぁ。 -
そのうち日本製通信機器も米国から排除されるかな。
-
ルーターのデフォルトで外部から管理画面などへのアクセスできる奴なんてあるのか？
普通は初期設定が内部と外部で分けてるだろう -
これを機にデフォルトパスワードは英数記号20桁とか強制してほしい
初期設定が9999とか馬鹿だよね -
>>129
＞デフォルトパスワード
桁数を増やしても製品別一覧表が出回るから、結局おなじでは？ -
初期設定画面で時刻から推測不能なパスワードフレーズを作成したら良いと思う
設定する本人がこれを忘れたら、再度初期化してやり直す -
>>132
フールプルーフ（ｆool proof）は必須だよな。 -
今回のチェックって、初期設定のまま放置されているデバイスがないか調べる程度だろう
-
文脈 w
バカが恥の上塗りかよ -
どのみちネットにはそんなスキャンもすでにありふれているのではないのかな
shodanやcensysよりも国内ユーザ側になんらかの実効性を提供できるならあってもいいと思う
元スレ：https://egg.5ch.net/test/read.cgi/bizplus/1548429702
コメント