街頭カメラの脆弱性が判明、人物追跡能力も明らかに
secure-clip_編集担当
ライター
この記事のポイント
- 自動ナンバープレート認識カメラが不正入手され、内部ソフトウェアが分析されました。
- カメラは車両だけでなく人物やバイク、ステッカーなど詳細な画像を百万件以上記録。
- 導入企業は暗号化状況やデータ保管体制の監査実施が必須です。
街頭に設置されている自動ナンバープレート認識カメラ（ALPR）がハッカーに不正入手され、内部ソフトウェアが詳細に分析されました。調査結果によると、このカメラは単にナンバープレートを読み込むだけでなく、人物や自転車、バイクの追跡も可能な仕様になっていました。さらに、数週間で100万枚以上の画像を生成しており、バイカーの背中に付けられたパッチなど、微細な物体まで識別しています。暗号化により最も機密性の高いデータは保護されていますが、同じシステムを導入している自治体や企業にとって、セキュリティと個人情報保護のリスクが深刻化しています。
よくある質問
- このカメラシステムを導入している場合、何をすべきですか？
- セキュリティベンダーと協力し、システムの脆弱性監査、暗号化強化、アクセス管理の改善を急ぎ実施してください。
- 人物追跡が可能というのは何が問題なのですか？
- 個人のプライバシー侵害や不正追跡に該当し、個人情報保護法違反に問われるリスクがあります。
- 暗号化されていないデータはどうなる危険性があるのですか？
- カメラ内の画像データが不正アクセスされ、撮影対象者の行動パターンが把握される可能性があります。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
