B
今週中
セキュリティ研究者のtokay0氏が、SharkNinja社のロボット掃除機のクラウドインフラにおける脆弱性を発見しました
📌 一言でいうと
セキュリティ研究者のtokay0氏が、SharkNinja社のロボット掃除機のクラウドインフラにおける脆弱性を発見しました。攻撃者はデバイスから抽出した証明書を利用して、同じAWSリージョン内の他のデバイスにルート権限でアクセスし、遠隔操作やカメラへのアクセス、Wi-Fiパスワードの窃取が可能です。この問題はAWS IoTの不適切なポリシー設定に起因しています。
🔍該当判定
- 社内で「Shark」ブランドのロボット掃除機を導入・利用している
- 社内ネットワーク（Wi-Fi）に「Shark」ブランドのロボット掃除機を接続している
- SharkNinja社のクラウド連携機能を利用して掃除機を遠隔操作している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
メーカーからのファームウェアアップデートを適用すること。また、IoTデバイスを分離されたネットワーク（ゲストVLAN等）に配置し、メインネットワークへのアクセスを制限することを推奨します。