| Tweet |
http://news.livedoor.com/article/detail/3331881/
監視用ウェブカメラ：普及の陰で、「覗き見」やハッキングも
2007年10月04日23時00分
Ryan Singel 2007年10月04日
この20年の間に、銀行強盗がテーマのハリウッド映画を見たことがある人にとっては、監視カメラの映像を差し替えて警備員を欺く手法はもうおなじみだろう。
技術に明るい犯罪者は、監視カメラシステムのライブ映像を偽の映像に切り替えて、哀れな警備員が何事も起こらないループ映像を見続けている間に、銀行の金庫を空っぽにしてしまうのだ。
最近、ホワイトハット(善玉)・ハッカーらが、この映像差し替えを巧みに行なうテクニックを実証した。
ロンドンに拠点を置くセキュリティー企業ProCheckUp社の調査員であるAmir Azam氏とAdrian Pastor氏は、スウェーデンAxis Communications社製の監視カメラ『AXIS 2100 Network Camera』で記録されたライブ映像をリダイレクトできることを発見した。
AXIS 2100は、ウェブインターフェースを備えた、業界向けの一般的なセキュリティーカメラで、これを利用すると、警備員はたとえ外国にある建物でも監視できるようになる。
インターネットの覗き魔はすでに、検索エンジンを使って、非公開のはずの監視カメラ映像を探し出し、視聴する方法を発見している(日本語版記事)。
しかし、ウェブカメラのライブ映像を外部からコントロールして別の動画に差し替える攻撃が実演されたのは、おそらく今回が初めてだろう。
このハッキングの手法は、カメラを制御するソフトウェアが入力を受け取る仕組みに内在する、いくつかの脆弱性を組み合わせている。この脆弱性は、クロスサイト・スクリプティングとして知られるセキュリティーホールの一種だ。
ProCheckUp社が示した例では、攻撃者は、最初に不正な形式のデータ――具体的にはJavaScript――をカメラのウェブサーバーに送信し、サーバーがそのデータをログファイルに書き込む。カメラの管理者がそのログをチェックすると、JavaScriptが実行されて、新しいユーザーアカウントを作成し、そのことを攻撃者に電子メールで通知する。
攻撃者はそのアカウントからアクセスし、監視カメラ映像を表示するウェブページのHTMLを書き換えるだけで、カメラのライブ映像を密かに他の動画ファイルに切り替えることができる。動画ファイルは、他のウェブサイトにホストされているものでも構わない。
この攻撃のシナリオにおける難点は、カメラの管理者にログファイルをチェックさせる必要がある点だ。
それでも、最初に膨大な量のトラフィックをカメラに流し、一時的に機能を停止させることによって、それが可能になるだろうと、Azam氏とPastor氏は示唆している。カメラの管理者は、エラーコードを探すためにログをチェックし、攻撃を招いてしまう可能性が高い、というのだ。
映像が巧みに切り替えられる様子が、こちらの動画で確認できる。
http://www.youtube.com/watch?v=Hd3YzxQTQ1U
この動画では、AXIS 2100のライブ映像が、小さな球体が回転する動画に差し換えられている(パソコンに向かってテキストを入力している人物のモニター映像が、25秒以降で始まる攻撃プロセスの後、球体の動画に切り替わる)。
Axis社が販売しているようなウェブカメラは、インターネットに接続できるあらゆる環境から管理者がアクセスできるため、セキュリティー対策製品として人気が高まっている。これに対し、従来の監視カメラは、有線で接続され、機能も比較的少ない。
AXIS 2100は、Axis社がすでにサポートを終了した古いモデルだ。しかし、この監視カメラにある脆弱性は、コンピューター・ネットワークに接続されているあらゆる機器に潜んでいる可能性があるものだ。企業は日常的にコードを再利用しているため、古いソフトウェアにあるこうしたセキュリティーホールが、新しいソフトウェアに紛れ込む可能性もあると、Azam氏とPastor氏は指摘している。
Axis社の広報担当者からのコメントは、今のところ得られていない。
[日本語版：ガリレオ-向井朋子／高森郁哉]
▲このページのＴＯＰへ HOME > Ψ空耳の丘Ψ50掲示板
フォローアップ:
投稿コメント全ログ コメント即時配信 スレ建て依頼 削除コメント確認方法
題名には必ず「阿修羅さんへ」と記述してください。
掲示板,ＭＬを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。