クルーズ船のドアロック脆弱性、認証回避で侵入可能に
この記事のポイント
- ノルウェージャン・クルーズ・ラインの船舶ドア制御システムに脆弱性が発見されました。
- 認証機能の不備により、不正者が客室や機関部へ無断で侵入される可能性があります。
- CERT/CCのアドバイザリに従い、早急なシステム確認と利用者への情報共有が必須です。
クルーズ船運航大手ノルウェージャン・クルーズ・ラインが導入しているドアアクセス制御システムに、認証不備の脆弱性が報告されました。CERT/CCが公式アドバイザリを公表しています。
この脆弱性は、適切な認証プロセスが実装されていないため、権限のない者が正規の手続きを迂回してドアを開けられる可能性があります。客室や機関部といった重要区域へのアクセス制御が機能しない恐れがあり、乗客や乗務員の安全が脅かされる可能性があります。
同社の経営層は早急にシステム状況を把握し、CERT/CCの推奨対策を確認のうえ、利用者への周知と対応計画の策定が必要です。
よくある質問
- 当社の船舶は影響を受けますか?
- ノルウェージャン・クルーズ・ラインのドアアクセスシステムを導入している場合、影響を受ける可能性があります。ベンダーに確認し、システム確認を急いでください。
- 乗客や乗務員にどのような危険がありますか?
- 権限のない者が客室や機関部へ侵入できる可能性があり、乗客の安全やプライバシー侵害、機器損壊のリスクが高まります。
- 今すぐ取るべき対策は何ですか?
- CERT/CCアドバイザリを確認し、ベンダーに対応状況を問い合わせてください。可能な限り早く更新プログラムを適用してください。
情報源:JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。