ハッカーたちが公共の看板にポルノを掲載し、「あまりにも簡単すぎた」と主張

デジタル看板は人々の注意を引くためのものだが、エジプト、マレーシア、ブラジルからの最近の報告によると、それらの看板は露骨な映像を使って人々の注意を引いていたという。

このサイバー攻撃はLeakers$というグループが犯行声明を出し、LEDディスプレイにコンテンツを送信するために使用されるソフトウェアを悪用したと主張した。

同グループは、ポルノ映像を表示するために個々の看板をハッキングしたわけではないが、コンテンツを送信するために使用されるソフトウェアにアクセスしたと述べた。

例えば、10月29日には、エジプトで最も交通量の多い幹線道路の一つを見下ろす大きな看板に、露骨な映像が映し出された。ネット上で拡散された動画には、映像の上に犯人の偽名とテレグラムのチャンネルアドレスが重ねて表示されていた。一部のドライバーは車を止めてその様子を録画した。

エジプト当局によると、看板の運営会社のウェブサイトがハッキングされ、複数の国で同時に無断で映像が流出したという。マレーシアとブラジルでも同様の事件が報告されている。攻撃者らはイラクと中国のシステムにもアクセスしたと主張しているが、これらの主張は確証が薄い。

カイロ・レポートの取材に対し、リーカーズ$の代表者は、約2時間にわたる自動スキャンで数千ものシステムが脆弱性にさらされていることを発見したと主張した。代表者は、コンテンツ送信ソフトウェアの脆弱性と、システム自身のウェブページやインターフェースを通じてアクセスできる弱点について説明した。

これはグループ側の説明だが、もしそれが正確であれば、攻撃の容易さと規模の大きさを説明するのに役立つだろう。

• インターネットへの露出は、標的の発見を容易にする。攻撃者は、個々の画面に物理的に近づく代わりに、アクセス可能な管理システムをスキャンすることができる。
• ソフトウェアの脆弱性が繰り返し発生すると、規模が拡大する可能性があります。複数のインストール環境で使用されているソフトウェアの欠陥を発見すれば、単なる看板広告にとどまらない、はるかに大きなビジネスチャンスが生まれるでしょう。
• コンテンツ管理へのアクセス権こそが最大の武器だ。広告配信システムを掌握した者は、ディスプレイ自体に手を加えることなく、正規のコンテンツを置き換えることが可能になるかもしれない。

これは、便利なリモート管理がいかにシステムを攻撃に晒す可能性があるかを示すもう一つの例です。最近、ヨーロッパのスーパーマーケットの冷蔵システムが攻撃を受けた事件でも、同様のリスクが明らかになりました。冷却システムはインターネットに接続されているため、整備士は遠隔で問題を診断し、修理することができます。

何をすべきか

食品廃棄のリスクや危険な交通状況は、組織がシステムのハッキングや悪用を防ぐために何をするべきかを見直すための警告となるべきである。

デジタル看板に関しては、米国屋外広告協会（Out of Home Advertising Association of America）のセキュリティガイドラインでは、運営者に対し、メーカーのデフォルトパスワードに頼ったり、複数のディスプレイでパスワードを使い回したりしないよう指示しています。また、管理サービスへのアクセスを制限し、多要素認証を使用し、リモート接続を保護することを推奨しています。 VPN 。

しかし、現実的な対応策は、巨大なテレビを守ることよりも、遠隔管理されるコンピュータシステムを安全に保つことにある。

• 管理アクセスを制限することで、インターネットへの公開アクセスをなくす。
• デフォルトパスワードと再利用パスワードを置き換え、多要素認証を有効にしてください。
• サイネージソフトウェア、コントローラー、ネットワーク機器は常に最新の状態に保ってください。
• サプライヤーを含め、誰がアクセス権を持っているか、そしてそのアクセス権がどのように保護されているかを確認してください。
• システムを監視し、不正アクセスを迅速に阻止する方法を訓練する。

これらの基本的なルールは、スマート家電にも同様に適用される。