掃除ロボットに抜け穴がある！あるいは数秒で盗聴ツールに変わる可能性もある

先日、陝西省西安市は「サイバーセキュリティは人々のためのものであり、サイバーセキュリティは人々に依存する」をテーマに、2021年国家サイバーセキュリティ啓発週間を開催しました。

[[429557]]

メディアの報道によると、インターネットは人々に利便性をもたらす一方で、その脅威やリスクもますます顕著になってきているという。

ネットワークセキュリティ分野では、宣伝週間中にいくつかの新技術と新たな成果が発表されました。展示エリアでは、スタッフが、普通の掃除ロボットが数秒で盗聴・覗き見ツールに変身する方法を実演しました。

スタッフは「これは市場で一般的な掃除ロボットです。外部ポートに脆弱性があります。この脆弱性により、攻撃者は掃除ロボットを制御し、その移動軌道を制御し、録画や写真を撮ることもできます」と語った。

スタッフは、IoT スマートデバイスを購入する際には、セキュリティが保証された製品を選ぶように注意を促しました。

上級セキュリティエンジニアが、プライバシーを保護するために使用する「痕跡を残さない」技術を来場者に実演したことも特筆に値します。

エンジニアは、従来のクエリシナリオでは、サーバーがクエリのデータと結果を認識し、それが他者に悪用される可能性があると述べました。

この新しいテクノロジーにより、プライバシーを保護したクエリが実現します。たとえば、ユーザーがホテルを検索したい場合、そのユーザーの位置座標が暗号化された形式でサーバーにアップロードされます。ユーザーのプライバシーは効果的に保護されます。

中国インターネット情報センターの最新データによると、中国のインターネット利用者は10億人を超え、総人口の71.6％を占めています。