# オープニング #キャリアの壁を乗り越える どうもー セキュリティ直起の松野です。6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はキャリアの壁を乗り越えるに関する話なんですけども そうですね、日々仕事をしていて自分の成長を実感しながらですね 役割が大きくなっていくと。そんな中でですね ある日、その変化を感じられなくなるような、そんな瞬間がですね もしかしたらキャリアの壁なのかもしれません。 で、そんな壁を感じた際にですね 取れる選択肢というのは実はというか複数あるというふうに思っていて 当然ですね、成功法というかその壁をですね 壊して突破していくというような、ある意味突破力みたいなことも言われますよね そんな方法でさらにその先に続く道を行くということもあると思うんですけども それだけじゃないと思っていて、例えばどうでしょう、迂回するルートを探すみたいなですね もしかしたら壁の上だったり、その壁をですね左右へですね 迂回しながら先に進むことができるかもしれません ただですね、僕自身その一昨年前ですね 年末に自分が起業して10年社長を続けてきた会社のですね 社長を再任されずにですね、そのまま退任となってしまいました で、ある意味壁というよりもですね、そのキャリアの道が突然こう閉ざされてしまうということで その先に道がないという状況になってしまいました で、そんな中でもですね、なんていうかな、その自分自身のその軸みたいなものですね 何かこう信念みたいな、そういったものを失ったわけではなくてですね あの確かにその道はもうないわけなんですけども なければですね、自分でその道作っていけばいいんじゃないかなというふうに ようやくですね、最近思えるようになりました そんな会社もですね、先月末ですかね 消滅してしまうことになりまして 明日ともにですね、僕が10年積み上げてきたものは この世から消えてなくなってしまったということになります それでもですね、自分がその持っていた軸みたいなものは 今も失ってないというふうに思ってまして その軸をですね、呼びどころにまた新しい道をですね 来年から作っていきたいというふうに思っております ということで今回はNintendo Switchにおける QRコードを経由した脆弱性について取り上げております この放送を通じてリスナーの皆さんは 近隣リモート攻撃という手口がどのような状況で発生するのかについて 理解を深めていただければと思います それではどうぞ # 任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ 任天堂、任天堂スイッチの脆弱性を公表。QRコード読み取りで情報漏洩の恐れ。 任天堂株式会社は9月10日、任天堂スイッチの親切リモート攻撃による本体情報漏洩の可能性について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。任天堂株式会社が9月10日に発表した内容によりますと、 任天堂スイッチのシステムバージョンが23.0.0未満の端末において、特定の操作を行った際に脆弱性が確認されたとのことです。 具体的には、アルバムの画像をスマートフォンへ送る機能や、マリオカートライブホームサーキットを利用する場面などで表示されるQRコードを、悪意のある第三者が直接読み取ることで攻撃が成立します。 この脆弱性が悪用されると、本体内で不正な行動を実行されたり、端末に保存されている情報が盗み出されたりする深刻な影響が懸念されています。 対策として同社は、最新バージョンである23.0.0へのアップデートを強く推奨しています。 記事の中にある近接リモート攻撃とは具体的にどのような手法なのでしょうか。 はい。近接リモート攻撃とは、攻撃者がターゲットとなる機器の物理的に近い場所にいて、無線通信などを利用して攻撃を仕掛ける手法のことです。 インターネットを経由する遠隔攻撃とは異なり、BluetoothやWi-Fi、あるいは今回のようにQRコードを読み取るといった手段が使われます。 攻撃者は被害者のゲーム機の画面が見える距離まで近づき、ご自身のスマートフォンなどでそのQRコードをカメラ越しに読み取る必要があります。 そのため、公共の場所など他人の目がある環境での利用には特に注意が求められます。 私たちが普段使う機器で、こうした脆弱性によるリスクを減らすにはどうすればよいですか。 はい。最も確実かつ基本的なリスク低減策は、メーカーから提供されるシステムアップデートを速やかに適用することです。 今回のケースでも、ご自身のNintendo Switchのシステムバージョンが最新の23.0.0になっているかを確認する手順が非常に重要です。 設定画面から本体の情報を開き、現在のバージョンを定期的にチェックする習慣をつけていただきたいと思います。 また、アップデートが完了するまでの間は、人が多い場所でQRコードを表示させる機能の使用を控えるといった自衛策も有効な手段となります。 それにしても、便利なQRコードがサイバー攻撃に悪用されるというのは驚きですね。 はい、おっしゃる通りです。QRコードは本来、長いURLや複雑な設定情報をスマートフォンなどに簡単に読み込ませるための非常に便利な技術です。 しかし、その中には、プログラムを誤作動させるための特殊な文字列や不正な前例を隠して組み込むことも技術的には可能となっています。 人間が目で見ただけでは、白黒の模様の中に正常なデータが入っているのか、悪意のあるコードが含まれているのかを判別することはできません。 攻撃者はその視覚的な盲点と、機器側の処理の隙をついて攻撃を仕掛けているのです。 不正なコードが実行されると、ゲーム機の中のデータはどうなってしまうのでしょうか? はい、不正なコードが実行されるということは、攻撃者がその機器に対して自由に命令を下せる状態になることを意味します。 例えば、本体に保存されているユーザーの個人情報や、連携しているオンラインアカウントの認証情報などを不正に読み取られ、外部に送信されてしまう危険性があります。 さらに最悪のケースでは、システムが破壊されてゲームが起動しなくなったり、別のサイバー攻撃の踏み台として悪用されたりすることも考えられます。 単なるゲーム機と侮らず、パソコンと同等の警戒感を持つことが大切です。 今回のニュースから、企業のIT担当者としてどのような教訓を得るべきでしょうか? はい、企業のIT環境においても、スマートフォンやタブレットなどQRコードを読み取る機械のある携帯端末が多数導入されているかと思います。 今回の事例が示す教訓は、画面に表示される情報やカメラから入力されるデータにも、常に脆弱性が潜んでいる可能性があるという点です。 社内ネットワークに接続されるすべての端末において、OSのアップデート状況を一元的に管理し、常に最新の状態を保つという基本的なセキュリティ対策を改めて徹底していただくことが重要であるといえます。 なるほど。身近なゲーム機や便利なQRコードにも、私たちが気づきにくいセキュリティのリスクが潜んでいるのですね。 最新のアップデートをすぐに適用することや、日常的に使う機能の裏側にある仕組みを理解しておくことが、安全を守るための第一歩だとよくわかりました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、皆さんご存知、Nintendo Switchにおける脆弱性ということでですね、 QRコードを介して情報漏洩する可能性があるということでした。 Nintendo Switchですので、ご家庭のですね、お子さんが実際に使われてらっしゃるケースもあるんじゃないかなというふうに思っていまして、 そういった状況を考えるとですね、誤解を恐れずに言えばですね、組織におけるセキュリティ対策の実行においてですね、 非常に良い事例になるんじゃないかなというふうに思っています。 どういうことかというと、例えば皆さんにですね、お子さんがいらっしゃったとして、 Nintendo Switchをですね、実際に使って遊ばれてらっしゃったとします。 そんな時にですね、そのお子さんが被害に遭わないために、どうするかということを考えていただくことですね。 これがすごく参考になると思っています。 当然だからですね、こんな危険性があるよということで、しっかりと分かりやすくですね、そのリスク、ないしは脅威をですね、 伝えていただくと、個人情報が誰かに渡っちゃうよということですよね。 それに加えて、何をしてはいけないのかと、そのQRコードをですね、聞かれても誰にも教えてはダメだよということをですね、 あのセットで教えていただくんじゃないかなというふうに思っています。 ただですね、そんな中でもですね、どうでしょう、そのお子さんがですね、しっかりと親の言うことを守ってくれるか、 正しく理解されるかってことって、かなりですね、不確実性があるんじゃないかなというふうに思っています。 まさにですね、これが俗人的なセキュリティ対策の脆さというところなんじゃないかなと思っていまして、 結果ですね、その攻撃者がですね、言葉巧みにQRコードを聞き出すということはできてしまうと思います。 ですから、俗人的にならないセキュリティ対策、アップデートがですね、非常に重要だということになります。 ご参考になれば幸いです。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!