EXPLORINEER
ja

US — Ars Technica

イランの対トランプ警告の中、船舶が海底ケーブル付近で徘徊

セキュリティ2分で読めます

イランと関係があるとされるタンカーが、ホルムズ海峡近くの海底通信ケーブルの上で漂っていることが分かりました。イランがアメリカやイスラエルの攻撃に備えて、海底の設備を狙う準備をしているのでは、と心配されています。

何が起きたのか

イランとつながりがあるとみられるタンカーなどの船が、オマーン湾にあるホルムズ海峡の近くで、海底ケーブルの真上をゆっくり回るように動いていました。海運情報会社Windwardがこの動きを追跡し、英紙フィナンシャル・タイムズが伝えました。一部の船は、位置を知らせる装置(AIS)の電源を切っていました。Windwardは、船がケーブルの経路を調べているか、ケーブルに爆発物や機雷を仕掛けようとしているのかもしれないと述べています。

数字で見るポイント

  • 制裁を受けたタンカー3隻と、イランの漁船1隻の動きが10月に追跡された
  • この海域では、現在6本の海底ケーブルが稼働中で、さらに2本の一部区間が建設中
  • イラク、クウェート、バーレーン、カタールの4か国は、海底ケーブルだけで外の世界とつながっている
  • インドの西向き通信の3分の1は、ペルシャ湾とホルムズ海峡を通っている

なぜ海底ケーブルが大切なのか

海底ケーブルは、インターネットの通信を大陸の間で運ぶ太い線です。中東、ヨーロッパ、アフリカ、アジアをつないでいます。ホルムズ海峡はせまく、大事な通り道なので、ここにケーブルが集まっています。建設中の2Africaケーブルは、アメリカのMetaを含む技術企業の連合が持っています。漂っていた船は、このケーブルの主要な通り道の近くにも来ていました。

なぜ大切なのか

もし海底ケーブルが壊されれば、多くの国でインターネットがつながりにくくなる恐れがあります。特に、ほかにつながる道が少ない国では大きな影響が出ます。アメリカとイスラエルによる攻撃が再び起きれば、このような海の上の争いが、世界の通信にも広がるかもしれないということです。

今後注目したいこと

  • 船の動きが続くのか、また船がAISを切ったままになるのか
  • 各国や関係会社が、海底ケーブルを守るためにどんな対策をとるか
  • イランとアメリカ、イスラエルの対立がどのように進むか

用語解説

Windward
船の位置や動きを分析する、海運の情報を扱う会社。
AIS
船が自分の位置や速さなどを周りに知らせる装置。
Meta
Facebookなどのサービスを運営するアメリカのIT企業。

出典: Ars Technicaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティZDNet Korea

「ロボットの誤作動かと思ったらハッキングだった」――フィジカルAIのセキュリティ脅威が拡大

AIがロボットや自動運転車などの現実世界へ活動範囲を広げるなか、AIの判断を微妙にゆがめる外部攻撃は正常な環境適応と見分けがつきにくく、人身事故や設備事故につながるおそれがあると指摘されている。ガートナーは従来のネットワーク中心の保安だけでは不十分だとし、AIモデルから独立した物理的安全装置、セキュリティ検査とリアルタイム制御経路の分離、独立した監視体制を提言した。

セキュリティArs Technica

Chainalysis、ハッカーが全顧客の認証情報とトークンを窃取したと発表

ブロックチェーン分析企業のChainalysisは、ネットワークセキュリティの侵害を受けて、ハッカーが全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンなどの機密性の高い個人情報を入手したと発表した。同社は、10月の事案では外部の攻撃者がAIエージェントを活用した手法を使用し、その後のオンパス攻撃で一部の顧客パスワードが露出したと説明している。Chainalysisは、インフラへの侵害がどこで起きたのか、また盗まれたデータがTLSで暗号化されていたかどうかをまだ明らかにしておらず、顧客が追加の脅威にさらされるかも不明だ。

セキュリティTechCrunch

数百のArtex AIハッキングツールがインターネット上に公開状態で見つかる

セキュリティ研究者らは、中国製のオープンソース自律型ペネトレーションテストツールであるArtexの800以上の導入环境が、パスワードなしでウェブからアクセス可能な状態にあることを発見した。このツールは、韓国の金融機関への攻撃や、数千の組織にスパイ活動を行うためにITサポート企業ConnectWiseが狙われた攻撃など、複数のサイバー攻撃に関与したとされている。Artexの開発元はその後クローズドソースに移行すると発表したが、コード共有サイトには依然として数十のコピーが残っている。

セキュリティThe Verge

ほぼ誰でもホワイトハウスのIPアドレスへのアクセスをレンタルできる

セキュリティ企業のLayer3 IntelとSynthientは、ホワイトハウスのネットワーク上で住宅用プロキシの活動を発見し、外部の人物が「数ドル」でアクセス権をレンタルできる可能性があると報告しました。Layer3によると、10月5日から11月3日までの間に28の住宅用プロキシサービスがこのネットワークを経由してトラフィックを送出しており、その活動は通常、東部時間午後5時から深夜0時の間に起きていました。Synthientは、この活動が視聴パーティーアプリ「Rave」と関連している可能性があり、同アプリには12のプロキシSDKが組み込まれていると述べています。