コラボレーション エッジ

インターネットまる見えビデオ会議システムはあり得るのか

ロシアの防犯カメラ映像を集めたサイトが話題になっています。一言で言うとインターネット上で世界中の防犯カメラ映像を一覧できてしまうサイトです。防犯カメラの設置者は良かれと思って、簡単に映像を見れるよう設置したのに、どうしてこのようなことが起こってしまうのでしょうか？また、ビデオ会議システムで同じような問題が起きる可能性はないのでしょうか？ 防犯カメラがインターネットでまる見えになる原因 防犯カメラが見える原因1：クレデンシャル設定問題 報道などで言われていることの一つとして、クレデンシャル（ユーザ名とパスワード）を設定していなかったり、デフォルトのまま利用しているケースがあります。 防犯カメラの管理画面はブラウザからログインできるようになっているものが多いので、「ユーザ名とパスワードを適切に変更してから運用を開始する」というのが第一の対策となります。 防犯カメラが見える原因2：インターネット上に置かれている インターネット上に置かれた防犯カメラは世界中のどこからでもアクセスできます。もちろん、これは大きなメリットです。一方で、悪意のあるユーザから守るという観点ではデメリットになります。インターネットのアドレスは数字の xxx.xxx.xxx の形式で表せます。手で一つひとつ入力するのは現実的ではないと思うかもしれませんが、プログラムで総当たりでパケットを投げ、監視カメラかどうか判定するのは簡単です。 ネットワークのインフラにルータを 1 台置くだけで、特定のユーザだけが防犯カメラを見ることができるようにするといった対策が可能になります。 防犯カメラが見える原因3：事前情報なしにアクセスできる 原因1 や原因2 との複合的な話でもあるのですが、防犯カメラの設置場所の IP アドレスさえわかれば、http://72.163.4.161 でシスコの Web

続きを読む