# オープニング #子どもの写真とSNS どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね。今日は子どもの写真とSNSに関する話なんですけども これは、お子さんの写真をインターネットというかSNSに載せることに関する賛否みたいな、そんなことですかね。 引き続き僕には子どもがいないというところがありますので、ちょっと想像の話になってしまうわけなんですけども、どうなんですかね。 やっぱり思い出みたいな、お子さんとの思い出みたいなものを残したいということから、写真を撮って、それを共有したいよね、楽しい思い出を共有したいということで、SNSにあげられるのかなと思うんですけども、 やっぱりお子さんが大きくなられてからどういったことを思うかみたいな、そういったところもですね、やはり配慮すべきだという話なのかなと思うんですけども、 近しい話というかですね、僕自身の体験として、旅先でですね、写真を撮るか否かみたいな、そういったことがあるんですけども、実はあまり僕自身はですね、写真は撮りません。 撮るとするとですね、だいたい馬の写真をですね、聴教師に共有するための業務連絡みたいな、それはよく撮りますので、スマホの中はもう馬まみれみたいな、たまに猫みたいなね、そんなところもあるんですけれども、 ほとんどがそういった業務連絡に使うぐらいでですね、ほとんど旅先で写真を撮ることがありません。実は理由があってですね、写真に残してしまうことで、何か自分自身がですね、しっかりとその道場面というかですね、その瞬間を鑑賞できなくなってしまう気がするんですよね。 写真に残せばですね、後で見返そうみたいな、そういうことが影響してかですね、やっぱりその瞬間をですね、二度ともうないかもしれないその一時をしっかりと鑑賞するっていう気持ちが薄らいでしまう気がするんですよね。 ですからその親御さんの気持ちにね、感染なることはできないんですけども、お子さんとのその場面場面をですね、しっかりと胸に刻むと、心に刻むということがあればですね、もしかしたら写真はいらないかもしれないというふうにも思っております。 ということで、今回はGoogleがXCPEというボットネットを無力化したというニュースについて取り上げております。 この放送を通じてリスナーの皆さんは、どのようにして危機が悪用されたのか、私たちはどう備えるべきかについて理解を深めていただければと思います。 それではどうぞ。 # GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 GoogleがXCPEボットネットを無力化、Android TV Box 130万台後に仕込まれたバックドアを排除。 Googleは11月3日、業界のパートナーとともにAndroid機器のファームウェアに仕込まれたバックドア、XCPEを無力化し、 130万台を超えるセットトップボックスが組み込まれたボットネットを排除したと公表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい、Googleは11月3日、Android機器のファームウェアに組み込まれたバックドア、XCPEの無力化を公表しました。 このバックドアは130万台を超えるセットトップボックスをボットネットに組み込んでいました。 GoogleはAndroid端末の製造元であるビデオストロングテクノロジーが金銭目的で意図的に開発し運用したと高い確信度で評価しています。 同社は犯罪者側のアフィリエイトにアクセスを販売し、広告詐欺や住宅用プロキシーへの無断組み込みなどを行っていました。 Googleは警察庁を含む複数の組織と連携し、制御用のドメインやサーバーに対して法的措置を取りました。 また同社に対し、将来の関連会社を含めて認定済みAndroid端末の製造や販売を禁止しています。 さらにアフィリエイトドアの制御用ドメインの停止により、少なくとも1000万台の侵害端末への接続も立てるとGoogleは評価しています。 感染機器の大半はAndroid TVのボックスで、遠隔医療機器やカラオケ機器なども確認されています。 Botnetとはどういうものなのでしょうか? はい、攻撃者に乗っ取られた多数の機器がネットワークでつながり、遠隔から操られる状態のことです。 持ち主は気づかないまま、広告詐欺や攻撃の踏み台に使われます。 Botとはロボットの意味で、命令に従って動く機器を指します。 今回はセットトップボックスがその対象になりました。 この仕組みはMQTTという軽量な通信方式で、攻撃者のサーバーから機器へ命令を送る形でした。 出荷時から仕込まれていたとはどういうことですか? はい、ファームウェアという機器を動かす基本のソフトウェアにバックドアが最初から入っていたということです。 利用者が怪しいアプリを入れたわけではないので、気づくことも防ぐことも困難です。 バックドアは利用者の同意の設定を消し、Google Play Protectという保護機能を無効にして、追加のアプリを無断で入れられました。 記事では一部の機器だけでなく、複数の機種やブランドに長年にわたって組み込まれていたとされています。 住宅用プロキシに組み込まれると何が問題ですか? はい、自宅のインターネット回線が他人の通信の出口として無断で使われてしまいます。 第三者の不正の通信があなたの回線から出ていくように見えるため、思わぬ疑いをかけられる恐れがあります。 住宅用の回線は一般の家庭からの通信に見えるため、攻撃者にとって都合が良いのです。 通信速度の低下にもつながります。 このほか、広告を自動で見せかけてお金を稼ぐ広告詐欺にも使われていました。 利用者はどんな対策を取れば良いでしょうか? はい、まずGoogle Play Protectを有効にしておくことです。 このバックドアはそれを無効化しようとします。 また、未使用の回線を貸して報酬を得ると謳うアプリには注意してください。 機器は信頼できるメーカーのものを選びましょう。 極端に安い製品は収益を別の方法で得ている可能性も疑ってみてください。 購入後も見覚えのないアプリが入っていないかを定期的に確認してください。 この件からどんな教訓が得られますか? はい、機器の安全は利用者の注意だけでは守れず、製造から流通までの供給も全体の責任だということです。 ハードウェアのブランド、販売店、通信事業者、通販サイトもそれぞれ責任を共有するべきだと記事は指摘しています。 Googleも認定の審査の抜け穴をつかれたとして審査の流れを見直し、ファームウェアの完全性の確保を改善するとしています。 選ぶ側も安さだけで決めないことが大切です。 記事では、小売店や販売業者にも独立な感想を求める必要があると指摘されています。 今回の無力化で制御用の通信は絶たれましたが、既に家庭にある機器の扱いは引き続き課題です。 心当たりがあればメーカーの案内を確認してください。 なるほど。出荷時からバックドアが仕込まれることがあるため、信頼できるメーカーの製品を選び、Googleプレイプロテクトを有効にし、怪しい報酬アプリを避けることが大切だと分かりました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、Googleがさまざまな組織と連携して ボットネットを無力化したというニュースについて取り上げました。 そのボットネットをですね、形成するのが、 なんとデバイスに出荷状態からですね、 仕組まれていたマルウェアということでですね、 当然ながらというかですね、リセットをかけても 出荷状態からマルウェアが入っているわけですから、 元には戻らないというかですね、 マルウェアを消すことはできないということのようです。 過去にもですね、これはおそらくですが、 誤ってマルウェアが出荷されたUSBメモリだったり、 デバイスにですね、含まれていた。 もしくはその第三者がですね、標的型攻撃で 仕込んでいたというのはあったんですけども、 これはメーカー自体がですね、意図してそのマルウェアを仕込んで、 それをですね、商業的に利用していたということですね。 非常に怖いなというふうに思ったわけなんですけども、 信頼できるメーカーのですね、 製品を買うというのが対策として挙げられていましたが、 もう一つですね、周りにも安い製品、 そういったものにもですね、 やっぱり注意しなければいけないのかなと思っています。 安いには理由があるということですね。 この辺りも一つ参考にしていただければと思います。 今日の10分セキュリティラジオは、 月曜から土曜に祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!