総務省 ＩｏＴ機器に無差別侵入し調査へ 前例ない調査に懸念も | NHKニュース

サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「ＩｏＴ機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。 それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。 実際、おととし１年間に情報通信研究機構が観測したサイバー攻撃のおよそ54％でＩｏＴ機器がねらわれていて、国は東京オリンピックに向けて対策を強化する必要があるとしています。 一方、調査では予想されるＩＤとパスワードを実際に入力して機器に侵入する計画で、本来は不正

[nunuc3]

ファーウェイは悪魔だ中国は邪悪な監視国家！と言いながらもう一つの中国になりたくて仕方がない

[ad2217]

総務省を騙って「あなたの使用している無線LANルータは危険です、ただちに〇〇してください」というメールを送るという詐欺が成立する。

[prozorec]

「実質的に不正アクセスと変わらない行為」を許容する法的な根拠ってあるのかな？これ既に実施中ではないか!(https://www.nict.go.jp/info/topics/2018/11/07-2.html)

[verda]

これに関しては明確にアウトじゃないの？ 入っても何もしなければオッケーとかないでしょ と思ったら法改正で調査時はオッケーになってるのか そのルールやばない？

[public_key]

東京オリンピックを言い訳にしたら何してもよくなってきてる感あって怖い。

[Gl17]

普通は違法行為だけど国がやる分には合法にしたよ、という無理やりさ。何でもすぐ緊急避難とか言って法理の立たないこと強行するな現政権は。悪用されない保証は勿論ない。

[gomakyu]

昔、NAT全ポート開放でウィルスに感染していてSMTP踏み台、無差別アップローダー化していたXPが山ほどあった時代を知っているので余り責める気にならない。

[lwix]

id:prozorecさん、法的根拠については本文の『「無差別調査」 去年５月に法改正』の段落に記述があります。実際の改正内容に関する資料は http://www.soumu.go.jp/menu_hourei/k_houan.html にあります。

[nakakzs]

あーこれ予言する。絶対今後「これは国の調査です」っていう名目で、ソーシャルハックする例、相当数発生するわ。そこから発生する被害のほうがはるかに大きくなりそう。下手すりゃ致命的な程に。

[kachine]

ルーターのログ確認したら既にポートスキャンされてた⇒ https://wave.hatenablog.com/entry/2019/01/26/080800

[AcidReflex]

記事は既に404(魚拓有り) / 高木浩光先生の補足→http://takagi-hiromitsu.jp/diary/20190211.html

[nakayossi]

“実質的に不正アクセスと変わらない行為を特例的に国が行う”/”他人のＩｏＴ機器にＩＤとパスワードを入力するという不正アクセス禁止法で禁じられた行為について、今回の調査に限る形で認めています”/これダメだ

[zakinco]

高木先生案件

[JULY]

とりあえず、Podcast で「セキュリティのあれ」( http://www.tsujileaks.com/?cat=3 )の「第20回 室長スペシャル！」を聞いたほうが良い。

[ysync]

その前に、製品売りっぱなしの企業側に制限かけようず。ファームは自前でビルドして入れるのをデフォにでも。きっちりGPLを遵守させて、有志がセキュリティアプデを書けるように。

[niship_0822]

だったら先に専門家育成（雇用）に金かけろよしかない

[Lat]

"セキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。"とのことだが、どうやってユーザーに注意を則すのだろうか？IPアドレス以外わからないよね？？

[kenjiro_n]

あまり汚い言葉を使いたくないが政府は何様のつもりでこういうことをやろうとしているんだろうか。

[adsty]

セキュリティ対策と銘打っての実質的な不正アクセスなのか。

[hituzinosanpo]

だれが こんなこと おもいつくの？ どんびき。

[paravola]

（もともと殺人や強盗を特例的に合法化するのが国家の機能）実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念／実質的に変わらない行為を行うことから、国は去年５月、法律を改正し...

[only_fall]

「緊急」の概念を無造作に広げてはならない

[taro-r]

犯罪防止に有効なのは理解できるが，なぜ総務省なのNICTなの?という疑問が浮かんだ。捜査権みたいのを拡大させるのってどうなんだろう?

[z10a41dcb]

オリンピックって言えば何してもOKという事になってるの？日本にいないからよくわからないけど意味不明。

[soyokazeZZ]

ダークウェブでリスト買った方が早そう

[K-Ono]

審議したときのニュースに記憶がない。こんなネタなら改正前審議のときにもっと話題になるはずなのだが。それともおれがもう忘却してしまったのか。

[gcyn]

『実質的に不正アクセスと変わらない行為を特例的に国が行う』

[hugie]

これ、誤って国外にある機器にも侵入してしまったら「日本政府からサイバー攻撃を受けた」になったりしないのかね。

[dekaino]

そうじゃない。こそこそ裏口つつくのではなく、カリフォルニア州みたいに明文で規制するのが正しい方法 → https://www.google.com/amp/s/jp.techcrunch.com/2018/10/06/2018-10-05-california-passes-law-that-bans-default-passwords-in-connected-devices/amp/

[timetrain]

今の総務省を信用できるわけないでしょう

[u-chan]

日本＝ウイグル

[hapoa]

官製不正アクセスとオリンピック関係ないんだが。

[KimuraShinichi]

４年おきのオリンピックを言い訳に５年間特別にって何だろう。機器安全の確認なら、先に予定日時を発表してから予定日時に予定IPアドレスからの侵入を試みるべきでは。いきなり無差別にでは悪意の第三者も同然。

[ElizaAcolyte]

ただの脆弱性診断で、この調査で侵入できるなら世界中誰でも簡単に入れる状況だと言う事。別に鍵穴を破壊して侵入するとか、そんな話ではないので誤解なきよう。

[mmddkk]

これ、どういう人が音頭を取ってやっているのだろう。ずいぶんと思い切ったな。「無差別の機器に国が侵入する調査は世界でも例がありません」

[BUNTEN]

警察が秘密裏にデータ寄越せと言ってきて情報ダダ漏れになる未来が見えます。(参考: https://www.jcp.or.jp/akahata/aik18/2019-01-23/2019012315_01_1.html )

[lifefucker]

ID: admin 、パスワード: admin

[totttte]

センセーショナルなタイトルだけ見て叩くのもどうかなと思う。「政府に勝手に見られるー」って言ってる人はクラッカーになら見られていいの？という疑問もあり。 拡大していったら怖いという主張なら頷けるけども。

[mojisan]

ハッキングである事に代わりは無い。

[hdampty7]

もうね、そういうことじゃなくてね、入られないような指導や専門職の免許制度、一部セキュリティ対策不足を罰する等の規格化、法制度化が求められるの。ハッカーの真似事してるんじゃないよ、馬鹿かよ。