EXPLORINEER
ja

アーカイブ — US — techcrunch

単一のデフォルトパスワードが多数のアパートビルへのアクセスを危険にさらす

セキュリティ研究者が明らかにしたところによると、アメリカとカナダの数十の住宅やオフィスビルが、HirschのEnterphone MESH ドアアクセスシステムにデフォルトパスワードの脆弱性があるために攻撃を受けやすい状態であることがわかりました。Hirsch社はこの問題を修正することを拒否し、顧客はデフォルトの設定を自ら変更すべきだと主張していますが、システムはその変更を促すような指示を出していません。この脆弱性により、建物への不正アクセスのリスクが高まっています。

要点

  • セキュリティ研究者のエリック・デイグル氏が、ハーシュのエンターフォンMESHシステムにデフォルトパスワードの脆弱性があることを発見しました。
  • ハーシュはこの問題を認めましたが、修正を提供することを拒否し、パスワード変更は顧客の責任だと述べています。
  • この脆弱性により、71の公共施設のドアロックやエレベーター制御に簡単にアクセスできます。
  • デフォルトパスワードはインターネットに接続されたデバイスで一般的であり、それにより攻撃されやすくなります。
  • この脆弱性は、攻撃の簡単さから10/10の深刻度評価を受けています。

なぜ重要か

  • 製造業者に対して、安全でないデフォルトパスワードをデバイスから排除するよう政府が取り組む動きが続いています。
  • この脆弱性は、不適切に管理されたインターネット・オブ・シングス（IoT）デバイスによってもたらされるサイバーセキュリティリスクの広範なトレンドを浮き彫りにしています。
  • これは、ユーザーの責任と製品設計に関連するサイバーセキュリティの影響に関する2025年の深刻な懸念を反映しています。

ハーシュのシステムに露出した脆弱性は、より強力なセキュリティ対策とユーザーの意識向上の重要性を再確認するものです。レガシーデザインの課題を放置することは、建物利用者に重大なリスクをもたらす可能性があることを示しています。