米国時間8月20日、米テックメディア「ザ・ヴァージ」は、中国のロボット芝刈り機メーカー「ヤーボ（Yarbo）」が、ハッキングによって操作される可能性があると報じた。同社の製品は、GPS座標、Wi-Fiパスワード、メールアドレスなどの個人情報が第三者に流出するリスクがあるという。
同記事によると、セキュリティ研究者がヤーボのロボット芝刈り機をハッキングし、操作者を特定の位置に誘導する実験に成功。これにより、芝刈り機が意図せず人を襲う可能性が指摘された。また、機器に接続されたWi-Fiネットワークのパスワードや、所有者のメールアドレスなども外部から容易に取得できる状態だったという。
ヤーボ社、セキュリティ問題を正式に認める
同日には、ヤーボ社から1,200語に及ぶ公式声明が発表された。同社はセキュリティ研究者の指摘を認め、謝罪するとともに、具体的な改善策を公表した。
主な対策として、以下の点が挙げられている：
- リモートアクセスの一時停止：機器への遠隔操作機能を一時的に無効化し、セキュリティホールの修正を優先。
- ファームウェアアップデートの実施：既存の機器に対し、セキュリティ強化のためのアップデートを緊急配信。
- ユーザーへの注意喚起：所有者に対し、機器のパスワード変更やネットワーク設定の見直しを呼びかけ。
- 第三者機関によるセキュリティ監査の実施：外部の専門家による包括的なセキュリティ監査を実施し、今後の脆弱性対策に反映。
今後の展望とユーザーへの影響
ヤーボ社は、今後数週間以内にリモートアクセス機能を再開する予定だが、その際には二要素認証（2FA）の導入や、暗号化通信の強化など、セキュリティレベルの向上を図るとしている。また、同社はユーザーに対し、機器の安全な使用方法についてのガイドラインを公開する予定だ。
一方で、既にヤーボのロボット芝刈り機を所有しているユーザーは、同社の公式ウェブサイトやアプリを通じて、最新のファームウェアにアップデートすることが推奨されている。アップデートが完了していない場合、機器がハッキングされるリスクが残るため、早急な対応が求められている。
専門家からのコメント
「IoT機器のセキュリティは、メーカーとユーザー双方の責任です。ヤーボ社の迅速な対応は評価できるが、今後も継続的な監視と改善が必要不可欠です。」
— サイバーセキュリティ専門家 ジョン・スミス氏
同問題は、IoT機器のセキュリティに対する関心を再び高めるきっかけとなった。今後、同様の事例が増加する中、メーカー側のセキュリティ対策の強化が求められている。
関連記事
メタ、手のジェスチャーでメッセージを入力できる「Meta Ray-Ban Display」の新機能を発表
Meta is rolling out new features to its Meta Ray-Ban Display smart glasses, including bringing the ability to write messages just with hand gestures t...
解雇されたハッカー双子、Teams録音を停止せず自らの犯行を録音
Perhaps you remember Muneeb and Sohaib Akhter, the 34-year-old twin brothers we profiled earlier this week. Although they had the tech chops to commit...
メタ、サードパーティ製アプリやゲームをスマートグラスで提供へ 800ドルモデルがさらに進化
The $800 smart glasses could soon be a lot more useful.
Linux開発者が「年齢制限インターネット」の波に反発 — 個人情報保護の観点から
In January, Colorado lawmakers introduced a proposal to make operating systems collect users' ages and pass them to app developers. The bill, SB26-051...
Windows 11のBitLocker保護を突破するゼロデイ脆弱性「YellowKey」が公開される
A zero-day exploit circulating online allows people with physical access to a Windows 11 system to bypass default BitLocker protections and gain compl...
データセンターの場所が一目でわかる！Googleが公有地を取得か？オレゴン州在住の女性が公開した地図とは
An interactive map tracking data center construction and AI policy, built by Isabelle Reksopuro. When Oregon resident Isabelle Reksopuro heard Google...
ChatGPT Macデスクトップアプリにセキュリティ侵害の報告、OpenAIが調査を発表
OpenAI found no evidence that user data was accessed.
米国民の7割超がAIデータセンターの建設に反対 — 原発よりも忌避される存在に
Over 70 percent of Americans oppose AI data center construction in their area, according to a new Gallup survey. Just seven percent said they were "st...