今回の記事では、マイIPアドレスに接続されたIPカメラのハッキングを確認する方法をご説明します。インターネットに接続されたIPカメラは、いつでもモバイル、PCでリアルタイムで撮影される画面や録画された映像を閲覧できるという利便性のため、家庭、事業所、医療機関などで多く使用されています。
しかし、最近、IPカメラのハッキングの脅威が社会的に問題になっています。国内外ではロシアのハッキング組織、脆弱な中国製IPカメラの問題などで相次いでセキュリティ事件が発生し、IPカメラのセキュリティに対する重要性が強調されています。Criminal IPは、外部攻撃対象領域の公開的にアクセス可能なインターネット資産を把握する検索エンジンであり、10月に世界中に公開されている約262万台のIPカメラと、そのうち25万台以上流出した韓国のIPカメラハッキングの脅威について報告しました。
IPカメラがハッキング・流出される理由
すべてのIPカメラはインターネット接続が必要です。クローズドサーキット（Closed Circuit）ネットワークを使用する防犯カメラとは異なる点で、外部から家の中を見たり、ペットの状態を確認したりする目的などで使用することができます。このようなインターネット接続は、IPカメラがハッキングや流出される根本的な原因でもありますが、インターネットに接続されたIPカメラがハッキングされる代表的な理由は以下の通りです。
- パスワード未設定
- 基本パスワードの放置
- 外部アクセスが許可されているデバイス
- 最新のセキュリティパッチの未適用
特に、IPカメラを購入してインターネットに接続し、すぐに使用する場合、管理者パスワードが設定されていないか、「admin」、「0000」、「製品名」などの基本的なパスワードが設定されている場合もよくあります。
セキュリティパッチも、ユーザーが直接更新しないと自動更新されない場合が多いです。最新のパッチが適用されていないIPカメラを使用する場合、様々な脆弱性の脅威にさらされ、ハッキングや流出の可能性が高くなります。
原因を見つけて対応することも重要ですが、現在のデバイスが脅威にさらされているかどうかを確認することが先です。IPカメラのハッキングを確認する以下の方法を通じて自己診断するだけでも簡単に脅威を防げます。
IPカメラのハッキングを確認する : セキュリティ点検の必要性をチェック
当社、自宅で使用しているIPカメラがハッキングや流出の脅威にさらされているかどうかは、Criminal IPで簡単に確認することができます。.
1. IPカメラと同じルーターに接続されたPCまたはノートパソコンを使用する
IPカメラと同じIPアドレスが接続されたデバイスを使用すると、より簡単に自己診断を行うことができます。IPカメラが設置された場所から離れていても、接続されたIPアドレスさえ知っていれば、IPカメラのハッキングを確認することが可能です。
2. Criminal IP（www.criminalip.io/ja）検索エンジンにアクセスする
Google、Yahooなどの検索エンジンで「Criminal IP」または「クリミナルアイピー」を検索してウェブサイトにアクセスしたり、ブラウザのアドレスバーにwww.criminalip.ioを入力してアクセスすることができます。
3. メイン検索ボックスの下部にある「私のIPをチェック」をクリックすると、マイIPアドレスが入力される
IT資産検索の機能が有効になったメイン検索ボックスの右下に「私のIPをチェック」ボタンがあります。IPカメラと同じルーターのPCまたはノートパソコンを使用している場合、こちらのボタンを使用して簡単に自分のIPカメラのIPアドレスを確認できます。
外部から検索する場合は、自分が知っているIPカメラの接続IPアドレスを直接入力して検索することができます。
4. 検索ボタン「→」をクリックして、マイIPアドレスに対する脅威インテリジェンスレポートを照会する
検索ボックスの右矢印をクリックすると、IPアドレスに対する脅威インテリジェンスレポートに移動します。レポートでは、セキュリティ専門家や研究者のために提供されるIPアドレスの様々な情報を確認できます。
5. IPカメラのハッキングを確認する
左側はIPカメラが公開されていない正常な家庭用IPアドレスのレポートで、右側はIPカメラが公開されているIPアドレスのレポートです。
正常なIPアドレスのレポートには、スコアリングの上部に何の表記もありません。このような場合は自分のIPカメラに外部からアクセスできない状況と考えられます。
一方、IPカメラが公開されているIPアドレスの場合、スコアリングの上部に「Tag: IP Camera」が表示されます。また、外部から確認可能な状態で、ポートが開いているため、開いているポート情報も確認できます。
IPカメラのハッキングを確認する自己診断結果により、自分のIPカメラがセキュリティ点検が必要かどうかをチェックできます。
公開したIPカメラのセキュリティ点検のチェックリスト
IPカメラのハッキングを確認する自己診断により、セキュリティ点検が必要だと判断された場合、以下のチェックリストでセキュリティをチェックすることができます。
- ルータの外部公開機能（ポート転送）の使用可否をチェックし、無効化する
- IPカメラのアカウントパスワードを変更する
- IPカメラのメーカーから提供された最新のセキュリティパッチを適用する
関連して防犯カメラサーバーのセキュリティ : 脅威インテリジェンスで防犯カメラ公開の脅威を防ぐをご参照ください。
当レポートはサイバー脅威インテリジェンス検索エンジン「Criminal IP」のデータに基づいて作成されました。只今Criminal IPの無料アカウントを作成し、レポートに引用された検索結果の確認やより膨大な脅威インテリジェンスを自由に検索いただけます。
データの提供：Criminal IP（https://www.criminalip.io/ja）
ご参照：
