あなたのスマートホーム機器：あなたの知らないうちに、サイバー犯罪に関与している可能性があります。

スマートホーム機器や製品は、現代の多くの家庭にとって不可欠な存在となっている。防犯カメラは玄関を監視し、ストリーミングボックスはテレビに電力を供給し、接続された機器はインターネットを介して絶えずデータをやり取りしている。多くの人々は企業が過剰な情報を収集することに懸念を抱いているが、増大するサイバーセキュリティの脅威は、消費者がはるかに深刻な懸念に直面する可能性を示唆している。

セキュリティ研究者らは、インターネットに接続された一部の機器には、ハッカーが家庭用ネットワークにアクセスできるような、隠されたソフトウェアのバックドアや深刻なセキュリティ上の欠陥が含まれている可能性があると警告している。場合によっては、これらの機器は所有者の知らないうちに、家庭用インターネット接続をサイバー犯罪者の道具に変えてしまう可能性がある。

ハッキングされたスマートデバイスはどのように利用されるのか？

影響を受けたデバイスの多くは、いわゆる住宅用プロキシネットワークに接続されています。これらのサービスは、インターネットトラフィックを実際の家庭のインターネット接続経由でルーティングするため、オンライン活動がデータセンター、VPNサービス、または不審なネットワークからではなく、通常の住宅から発信されているように見せかけることができます。

住宅エージェントには、異なる地域のウェブサイトや広告をテストするなど、正当な用途がある。しかし、消費者が知らず知らずのうちにこれらのネットワークの一部になってしまう場合に問題が生じる。

ウォール・ストリート・ジャーナル紙の最近の調査によると、一部のデジタルフォトフレームやストリーミングTVボックスには、住宅エージェントサービスに自動的に接続するソフトウェアが搭載されているようだ。同紙が引用したセキュリティ専門家らは、一部のメーカーが、製品が消費者の手に渡る前にこのソフトウェアを組み込む見返りに報酬を受け取っている可能性があると考えている。

一度接続されると、このデバイスはインターネットトラフィックを密かに第三者にルーティングすることができる。複数のテストデバイスを監視している研究者たちは、ギャンブルサイト、仮想通貨サービス、アダルトコンテンツ、およびオンラインアカウントへのアクセス試行に関連する活動を観測している。

なぜこれが消費者にとって問題となるのか？

見知らぬ人が自宅のインターネット接続を経由して通信を行うことは、プライバシーとセキュリティの両面で懸念を引き起こします。住宅用プロキシを介して行われる犯罪行為は、居住者が気づかないうちに自宅から発信されているように見える可能性があります。セキュリティ研究者によると、こうしたネットワークは詐欺、イベントチケットの転売、広告詐欺、アカウントの不正利用などと関連付けられています。

攻撃者が脆弱なスマートデバイスを直接制御できるようになると、脅威はさらに深刻化する可能性がある。研究者らは、ハッカーがインターネットに接続されたデバイスへのアクセスを繰り返し試み、時にはそれらを分散型サービス拒否（DDoS）攻撃を仕掛ける大規模なボットネットの一部に変えてしまう証拠を発見している。業界の推定では、世界中で数千万台、場合によっては数億台ものデバイスが危険にさらされている可能性がある。

自分自身を守るために、あなたは何ができますか？

消費者は、信頼できるメーカーの製品を購入し、ファームウェアを常に最新の状態に保ち、無名ブランドの異常に安価な製品を避けることでリスクを軽減できます。専門家はまた、マルウェアをスマートデバイスに侵入させる可能性のある、信頼できないアプリやサイドロードされたソフトウェアの使用を避けることを推奨しています。スマートホームデバイスを別のゲストネットワークに接続することで、いずれかのデバイスが侵害された場合でも被害を最小限に抑え、攻撃者が同じネットワーク上のスマートフォン、ノートパソコン、その他の機密性の高いデバイスにアクセスするのを防ぐことができます。