身近で起こりうるネットの脅威を、検証結果をもとにお届けする本シリーズ。第1回、第2回では家庭内ネットワークに悪意を持った第三者が侵入し、ホームルータの設定を書き換えられてしまい、利用しているオンラインサービスへログインするための認証情報を奪われ個人情報やプライバシー情報を窃取されてしまうところまで紹介しました。ホームルータの設定を変更せずそのまま使っていると、あなたにもこんなことが起こるかもしれません。

主なスマート家電は家庭内のWi-Fiを介して操作することを想定して作られています。そのため、スマホに正規アプリをインストールしてログインすれば、ホームネットワーク内部のスマート家電を簡単に連携させることができます。
つまり、攻撃者はどのようなスマート家電を利用しているかがわかれば、予めその機器を操作するためのマニュアルやアプリをネット上の正規サイトから入手できます。第2回で悪意を持った第三者は、被害者のECサイトでの購入履歴を盗み見、家庭内で利用していると思われるスマート家電の情報を入手しました。最終回の今回は、その結果起こりうるスマート家電の不正操作による被害を紹介します。

ホームネットワークへの不正侵入と、ホームルータの設定書き換えに至るまでは第1回、その後オンラインサービスのアカウント詐取、情報の窃取に至るまでは第2回をお読みください。

一般的なカメラ付きのスマートスピーカやスマートリモコンは連携可能な機器であれば同じアプリからの操作が可能です。そのため、既に入手している認証情報を使うなどして公式アプリにログインさえすれば、本人になりすまして容易に設定が可能となります。このとき外部のネットワークからログインした場合は、新たな端末からのログインとしてアラートが送信されます。しかし、既にスマートスピーカがセットアップされているのと同じネットワーク（Wi-Fi）からログインした場合は、検証環境ではアラートが通知されませんでした。つまり、悪意を持った第三者にWi-Fiへの参加を許してしまうと、その被害は通信のただ乗りだけに留まりません。被害者に気付かれずにスマート家電を操るための準備を整えることもできてしまいます。

アプリの準備さえ整えば、あとはインターネット越しでも自由に攻撃が可能となります。スマートスピーカと連携しているテレビや、スマートリモコンを介して照明やエアコンを不正に操作したり、設定を変更して嫌がらせを行ったりすることも可能です。たとえば、突然深夜に照明や、テレビを大音量でつける、不適切な画像を子どもがいる時間帯に流す、といったことも考えられます。
カメラ付きスマートスピーカの通話機能で呼びかけ機能を初期設定のまま有効にしていた場合は、相手が応答しなくても通信が可能となるため、通話開始に気付かなかった場合はそのまま家庭内の様子を盗聴、覗き見される危険性もあります。スマート家電自体は正規のアプリからの指示を受けているだけなので不正とみなすことはできません。認証情報を奪われ不正ログインされてしまうと、さまざまな脅威に見舞われる可能性があることを知っておきましょう。

攻撃の発端はホームルータのセキュリティ対策不備という1点でした。しかし、最終的に日常を脅かすような脅威にまで発展してしまいました。では、このような被害に遭わないためにはどうすればよいのでしょうか？

家庭内ネットワークの出入口であるホームルータと、情報が詰まったオンラインサービスのアカウントをしっかり守ることが重要です。悪用されないようにセキュリティ対策を見直しましょう。

セキュリティ対策は、ネットワークとそれを利用する機器、利用者による対策が必要です。パソコンやタブレット、スマホでは、常に最新の状態でセキュリティソフトやアプリを利用することで、ネット詐欺やマルウェア（ウイルスなどの不正なプログラムの総称）感染などさまざまなネット上の脅威から保護することができます。また、攻撃に悪用される可能性のある脆弱性を放置しないためには、各機器のOSやファームウェア（機器管理用のソフトウェア）も更新しましょう。
そして何より、インターネットは便利な反面さまざまな脅威が隠れているということを利用者が知っておくことが重要です。サイバー犯罪の手口や脅威を知ることで、それらの回避につなげられます。

まずは基本的な対策を一つずつ実践してください。ホームルータはインターネットと家庭内ネットワークをつなぐ重要な出入口です。セキュリティ対策を怠らないようにしましょう。