“善玉マルウェア”「Hajime」をセキュリティ対策に使うのは危険なのか?IoTセキュリティの救世主か、それとも……

“善意のハッカー”が作成したという「Hajime」の目的は、IoTデバイスのセキュリティ強化にあるようだ。だが遠隔操作の仕組みを持つHajimeを“善玉”だと言い切ってしまってよいのだろうか。

2017年10月05日 09時00分 公開
[Nick LewisTechTarget]
画像 Hajimeを信じ切ってしまって本当によいのか

 モノのインターネット(IoT)デバイスに感染し、ネットワーク経由で感染を広げるワームの1種である「Hajime」。その感染手法は、多数の感染デバイスによるbotネットを構成するマルウェア「Mirai」と似ている。だが、その目的は感染したデバイスを攻撃することではなく、デバイスのセキュリティを強化することのようだ。Hajimeは攻撃のための機能を持たず、“善意のハッカー”と称する作成者からのメッセージを表示する。

 Hajimeのような“サイバー自警団”的なマルウェアは有益なのだろうか。Hajimeが悪意のあるマルウェアに変わったり、悪影響を及ぼしたりする可能性はないのか。専門家のニック・ルイス氏が解説する。


 今の段階では、IoTデバイスのセキュリティを確保するにはサイバー自警団にでも頼る他なさそうに見える。これまでのところ、セキュリティ業界の成果はほとんど見られない。規制整備は意義があるだろうが、責任の所在に関する問題は依然として山積みだ。

 セキュリティの低いIoTデバイスを購入して利用している企業に責任はあるのか。デバイスの製造元やソフトウェアの開発元は責任を負うべきか。セキュリティの重要性を十分に教えなかったソフトウェア開発教育者はどうか。利用者に配慮すべきだった標準策定組織や業界団体は――。

 サイバー自警団に頼るしか打つ手がない状況は倫理的に問題があり、よくない前例となるなど諸問題が付きまとう。そうでなくても別の解決策を探して知恵を絞る必要がある。

「Hajime」の光と影

Copyright © ITmedia, Inc. All Rights Reserved.

アイティメディアからのお知らせ

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...