DJIロボット掃除機に重大な脆弱性、7000台が他人に操作される状況が判明

セキュリティ研究者がDJIロボット掃除機の脆弱性を発見。7000台が外部から操作可能な状態で、プライバシー侵害の深刻なリスクが浮上。

バレンタインデーの夜、サミー・アズドゥファル氏はPlayStationのゲームパッドで自宅のDJI製ロボット掃除機を操作しようとしていた。しかし、彼が発見したのは自分の掃除機だけではなかった。なんと7000台もの他人のロボット掃除機に遠隔アクセスできる状況だったのだ。

この発見は、スマートホーム時代における深刻な問題を浮き彫りにした。家庭内の最も私的な空間を移動するロボット掃除機が、見知らぬ第三者によって操作され、家の中を覗き見される可能性があったのである。

発見された脆弱性の深刻度

アズドゥファル氏がThe Vergeに実証したところによると、この脆弱性により攻撃者は以下のことが可能だった：

他人の家庭内でロボット掃除機を自由に操作し、カメラ映像を通じて住人の日常生活を監視すること。さらに驚くべきことに、7000台という大規模な台数が同様の状態にあったという。

DJIはアズドゥファル氏の発見以前から一部の脆弱性に対処していたとしているが、完全な修正には時間がかかる見込みだ。特に注目すべきは、同社が2017年にセキュリティ研究者ケビン・フィニステレ氏に対して取った対応が、今回の報告者への対応にも影響を与える可能性があることだ。

日本では高齢化社会の進展とともに、家事支援ロボットへの需要が急速に高まっている。パナソニックやシャープなどの日本企業も積極的にロボット掃除機市場に参入しており、今回の事件は国内メーカーにとっても他人事ではない。

特に日本の消費者は、製品の安全性と信頼性を重視する傾向が強い。今回のような脆弱性が発覚すれば、ブランドイメージに深刻な打撃を与える可能性がある。日本企業は製品開発の段階から、セキュリティを最優先事項として位置づける必要があるだろう。

この事件が示すのは、便利さとプライバシーのトレードオフという現代社会の根本的な課題である。ロボット掃除機は単なる家電ではなく、家庭内の詳細な情報を収集・送信するIoTデバイスなのだ。

消費者側も、スマートデバイスを導入する際には、そのセキュリティリスクを十分に理解する必要がある。定期的なファームウェア更新、強固なパスワード設定、ネットワークの分離など、基本的なセキュリティ対策の重要性が改めて浮き彫りになった。