アジアン・セキュリティ最前線さいぜんせん 第だい6回かい

指紋しもん認証にんしょうドアが普及ふきゅうし始はじめた中国ちゅうごくだがそこにも落おとし穴あなが！

指紋しもん認証にんしょうドア錠じょう、展示てんじ商談しょうだん会かいで謎なぞの女おんなに次々つぎつぎにハックされる｜中国ちゅうごく

社会しゃかい問題もんだいになったスモールブラックボックス。高こう圧あつの電磁波でんじはを飛とばすことで、電子でんしドア錠じょうの回路かいろを破壊はかいして、鍵かぎを無効むこうにしてしまう。

（「北京ぺきん青年せいねん網もう」より）

パスワード時代じだいが終おわりに近ちかづき、指紋しもん認証にんしょう式しきドア錠じょうが普及ふきゅう

　パスワードの時代じだいが次第しだいに終おわりに近ちかづいている。多おおくのスマートフォンが、指紋しもん認証にんしょうや顔かお認証にんしょうに対応たいおうし、パスワードを入力にゅうりょくしなければならない局面きょくめんで指紋しもん/顔かお認証にんしょうすることで、自動的じどうてきにパスワードを入力にゅうりょくしてくれる。生体せいたい認証にんしょうであれば、忘わすれることもないため、パスワードのメモを作つくり、どこかに隠かくしておくといった前ぜん時代じだい的てきなことはしなくて済すむようになってきている。

　物理ぶつり的てきなパスワード＝鍵かぎも次第しだいに消きえていくことになる。自動車じどうしゃの多おおくが電子でんし錠じょうになり、ボタンでドア錠じょうを解除かいじょし、エンジンをスタートさせることができるようになった。

　家いえの玄関げんかんドアも、指紋しもん認証にんしょう方式ほうしきものものが増ふえ始はじめている。鍵かぎを持もち歩あるく必要ひつようがない、失しつくす心配しんぱいをしなくていい。指紋しもん認証にんしょう方式ほうしきであれば、ドアを閉しめたら自動的じどうてきに施錠せじょうされるオートロックが可能かのうになる。従来じゅうらいの鍵かぎ方式ほうしきでオートロックにしてしまうと、鍵かぎを持もたずに閉しめ出だされるという事故じこが頻繁ひんぱんに起おきてしまうからだ。

　中国ちゅうごくでも3年ねんほど前まえから、指紋しもん認証にんしょう方式ほうしきのドア錠じょうが売うれ始はじめている。ドアを開あけるときは、どうやってもドアノブを握にぎる。その握にぎる位置いちに指紋しもんセンサーを配置はいちするタイプのものが、便利べんりだと好評こうひょうだ。

　タオバオなどのECサイトでは、価格かかくは3万まん円えんから5万まん円えんが中心ちゅうしんで、決けっして安価あんかな商品しょうひんではないのに、動うごきいい商品しょうひんのひとつになっている。ハイアール、パナソニック、サムスンなどのメーカーも参入さんにゅうし、すでに30以上いじょうのメーカーが競きそい合あっているという。

　ところが2018年ねんの5月がつに、浙江せっこう省しょう永えい康やすし市しで開催かいさいされた「2018第だい９回かい中国ちゅうごく国際こくさいドア業界ぎょうかい博覧はくらん会かい」で大だい事件じけんが起おこり、業界ぎょうかい人じんは震ふるえ上あがることになった。

「あなた方かたのドア錠じょうを、私わたしは３秒びょうで破やぶることができます」

　この博覧はくらん会かいは、いわゆるドア関係かんけいの展示てんじ商談しょうだん会かいで、多おおくのメーカーが出品しゅっぴんをし、デモを行おこなっていた。そこに王おうと名乗なのる若わかい女性じょせいが現あらわれた。王女おうじょ史しは、指紋しもん認証にんしょうドア錠じょうを展示てんじしているブースを訪おとずれ、「あなた方かたのドア錠じょうを、私わたしは３秒びょうで破やぶることができます」と宣言せんげんをした。

　そして、バッグの中なかから黒くろい箱はこのような装置そうちを出だしてきて、電子でんしドア錠じょうにかざしてスイッチを入いれると、電子でんしドア錠じょうが解除かいじょされてしまった。王女おうじょ史しは、次々つぎつぎと電子でんしドア錠じょうを展示てんじしているブースを回まわり、合計ごうけい８社しゃの電子でんしドア錠じょうをハックし、会場かいじょうを立たち去さった。この女性じょせいが、誰だれで、どんな背景はいけいがあり、どんな意図いとでこのようなことを行おこなったのかはいまだにわかっていない。

　彼女かのじょが使つかった装置そうちは珍めずらしいものではなく、通称つうしょう「スモールブラックボックス」と呼よばれ、その道みちの人ひとたちには有名ゆうめいなものだった。原理げんりは簡単かんたんで、高周波こうしゅうはの電磁波でんじはを発射はっしゃするというものだ。この電磁波でんじはが、電子でんしドア錠じょう内部ないぶの回路かいろに高こう圧あつ電流でんりゅうを流ながし、回路かいろを初期しょき化かまたは破壊はかいしてしまう。そのため指紋しもん認証にんしょう方式ほうしきのドア錠じょうだけでなく、暗証あんしょう番号ばんごう方式ほうしき、ICカード方式ほうしき、顔かお認証にんしょう方式ほうしきなど、あらゆるドア錠じょうに対たいして攻撃こうげき可能かのうだ。

　ECサイト「タオバオ」でも、「電子でんしドア錠じょう安全あんぜん性せい試験しけん装置そうち」として数すう百ひゃく元げんで販売はんばいされていた。現在げんざいは、各かく方面ほうめんからの指摘してきを受うけ、出品しゅっぴん禁止きんし製品せいひんに指定していされている。

中国ちゅうごくウェブメディアPear Videoが報ほうじたスモールブラックボックスの実験じっけん映像えいぞう。

　電子でんしドア錠じょうの場合ばあい、外部がいぶの電磁波でんじはの影響えいきょうを排除はいじょするため、回路かいろを金属きんぞくカバーで覆おおっておくべきだが、それすらしてしない安易あんいな製品せいひんが多おおかった。王女おうじょ史しによって、この業界ぎょうかいの安易あんいさが暴露ばくろされることになった。

　各かくメーカーはすぐにこのスモールブラックボックス攻撃こうげきに対応たいおうし、電磁波でんじは防御ぼうぎょのシールドなどを入いれる工夫くふうをしたが、それはすべてのメーカーではない。安やすさを売うりにする弱小じゃくしょうメーカーの中なかには、「大丈夫だいじょうぶです」という説明せつめいをするものの、その実み、何なにもしていないというところも多おおかった。

　消費しょうひ者しゃが自分じぶんで試ためしてみるわけにもいかない。スモールブラックボックスは多おおくのECサイトで出品しゅっぴん禁止きんしになっているため入手にゅうしゅのしようがない。しかも、試ためしたら回路かいろが破損はそんしてしまう可能かのう性せいもある。

遂ついに実じつ被害ひがいが発生はっせい、さらに新あらたな問題もんだいも発覚はっかく

中国ちゅうごく煙けむり台だい広こう播電視し台だいが放送ほうそうしたスモールブラックボックスを使つかって侵入しんにゅうする空あき巣す犯はんを捉とらえた防犯ぼうはんカメラ映像えいぞう。

　そのうちに、このスモールブラックボックスを使つかった空あき巣すの被害ひがいが報道ほうどうされるようになった。

　中国ちゅうごく消費しょうひ者しゃ協会きょうかいは、この問題もんだいを重要じゅうよう視しし、29種類しゅるいの電子でんしドア錠じょうに対たいして試験しけんを行おこない、その結果けっかを５月がつ５日にちに公開こうかいした。その結果けっか、28種類しゅるいの電子でんしドア錠じょうが対処たいしょしていることがわかり、スモールブラックボックス攻撃こうげきで解かい錠じょうしてしまったのは1種類しゅるいのみだった。

中国ちゅうごく消費しょうひ者しゃ協会きょうかいが公開こうかいした試験しけん結果けっかの一部いちぶ。日本にっぽんでも馴染なじみのあるメーカー製品せいひんのみを引用いんようした。

（「中国ちゅうごく経済けいざい網もう」より）

　しかし、今度こんどは別べつの角度かくどの脆弱ぜいじゃく性せいが見みつかった。特とくに問題もんだいになったのがカード方式ほうしきの電子でんしドア錠じょうでは、9割わりの製品せいひんが、簡単かんたんにカード情報じょうほうをコピーできることが判明はんめいした。

　さらに、国くにが定さだめている「鎖くさり具ぐ安全あんぜん通用つうよう技術ぎじゅつ条件じょうけん」では、鍵かぎのベロ部分ぶぶんの強度きょうどが定さだめられているが、29製品せいひんのうち、基準きじゅんをクリアしているのは12製品せいひんでしかなかった。また、破壊はかいをしようとして外力がいりょくを与あたえた場合ばあいに警報けいほう音おんを発はっするようにも定さだめられているが、これも29製品せいひん中ちゅう15製品せいひんにしか備そなわっていなかった。

安全あんぜん基準きじゅんに合格ごうかくした製品せいひんの選定せんていを

　製品せいひんとしては売うれていて、多おおくの中国ちゅうごく家庭かていで使つかわれている電子でんしドア錠じょうだが、製品せいひんの安全あんぜん性せい向上こうじょうはまだまだこれからのようだ。すでに、日本にっぽんのECサイトなどでも指紋しもん認証にんしょうを含ふくめた電子でんしドア錠じょうが販売はんばいをされている。中なかには、中国ちゅうごく製品せいひんを日本にっぽん向むけにカスタマイズしたものもある。日本にっぽんでは、警察庁けいさつちょう、国土こくど交通省こうつうしょう、経済けいざい産業さんぎょう省しょうの支援しえんにより防犯ぼうはん建物たてもの部品ぶひんの基準きじゅんを作成さくせいし、合格ごうかくした製品せいひんに統一とういつマークの使用しようを許可きょかしている。指紋しもん認証にんしょう式しきの電子でんしドア錠じょうを購入こうにゅうしてみたい方ほうは、このようなマークのついた基準きじゅんをクリアした製品せいひんを求もとめることをお勧すすめする。

防犯ぼうはん基準きじゅんをクリアした防犯ぼうはん建物たてもの部品ぶひんには、このCPマークが付つけられている。