最近、「AirBorne」と名付けられたAirPlayの脆弱性が発見され、多くのデバイスが危険にさらされていたことが明らかになりました。

その脆弱性の内容、どんな危険があるのか、そして私たちがすぐにできる対策について、解りやすく解説していきます。

AirPlayの脆弱性「AirBorne」って何？

まず、今回話題になっている「AirBorne」とは何か、簡単にご説明しましょう。これは、セキュリティ専門企業Oligoの研究者チームが発見した、AirPlayに関連する複数のバグ（プログラムの欠陥）の総称です。

この脆弱性の怖いところは、特別な技術がなくても、攻撃者があなたと同じWi-Fiネットワークに接続しているだけで、AirPlay機能を有効にしているサードパーティ製のデバイス（Apple以外の会社が作った機器）に侵入し、勝手にプログラムを実行できてしまう可能性がある点です。

想像してみてください。友人宅のパーティーで、みんなが同じWi-Fiを使っているとします。もしその家にAirPlay対応のスマートテレビやスピーカーがあり、この脆弱性が修正されていなかったら…。

悪意のある人がそのWi-Fiに接続していれば、そのスピーカーやテレビを踏み台にして、他のデバイスにまで悪影響を広げる、なんてことも理論上は可能になってしまうのです。これはちょっと、いや、かなり心配ですよね。

「AirBorne」がもたらす具体的なリスク

では、もしこの脆弱性を悪用されたら、具体的にどんな危険があるのでしょうか？ Oligoの研究者によると、感染したデバイスは次のような様々な悪意のある活動に使われる可能性があります。

まず考えられるのは、ランサムウェアの感染です。これは、デバイスのデータを人質にとって、元に戻すためにお金を要求する、いわゆる「身代金要求型ウイルス」のこと。大切な写真やファイルが使えなくなってしまうかもしれません。

次に、監視やスパイ活動のリスクです。もし乗っ取られたデバイスにカメラやマイクが付いていたら、あなたのプライベートな空間が盗撮されたり、会話が盗聴されたりする可能性もゼロではありません。スマートスピーカーが勝手に聞き耳を立てている、なんて考えたくもないですよね。

さらに深刻なのは、サプライチェーン攻撃への利用です。これは、侵入したデバイスを踏み台にして、同じネットワークにつながっている他の、より重要なコンピュータ（例えば仕事で使うパソコンなど）へ侵入を試みる攻撃のこと。家庭内のデバイスから、企業のネットワークへ侵入する足がかりにされる可能性も考えられます。

このように、「AirBorne」脆弱性は、単に一つのデバイスが乗っ取られるだけでなく、そこから様々な被害に発展する可能性がある、見過ごせない問題なのです。

Apple製品とサードパーティ製品、状況の違いは？

ここで一つ、重要な情報があります。幸いなことに、iPhoneやiPad、MacといったApple製のデバイスについては、すでにこの「AirBorne」脆弱性に対する修正（パッチ）が提供されています。

Appleは定期的にソフトウェア・アップデートを行っており、その中で対応済みということです。

しかし、問題はApple以外のメーカーが製造・販売しているAirPlay対応デバイス、いわゆるサードパーティ製品です。スマートテレビ、スマートスピーカー、セットトップボックス、さらには車載システムのCarPlay対応機器などがこれにあたります。

これらのデバイスは、Apple製品ほど頻繁にソフトウェア・アップデートが行われないケースが多いのが実情です。Appleはサードパーティ向けにも修正パッチを開発したと発表していますが、実際にそのパッチをユーザーのデバイスに届けるかどうかは、各メーカー次第。そして、たとえパッチが提供されても、ユーザー自身がアップデート作業を行わなければ、脆弱性は残ったままになってしまいます。

つまり、あなたのiPhoneは安全でも、リビングにあるスマートテレビや寝室のスピーカーは、まだ「AirBorne」のリスクを抱えているかもしれない、ということです。これは大きな懸念点と言えるでしょう。

なぜAirPlayに脆弱性が？その背景を探る

そもそも、なぜ便利なAirPlayにこのような脆弱性が存在したのでしょうか？ それには、AirPlayの仕組みと普及の背景が関係しています。

AirPlayは、Wi-Fiネットワークを使って、iPhoneやMacの画面や音声をテレビやスピーカーにワイヤレスで簡単に飛ばせる、とても便利な機能です。「いつでも使える（always-on）」状態になっていることが多く、その手軽さが人気の理由の一つです。

しかし、この「手軽さ」と「常時接続」が、裏を返せばセキュリティ上の弱点にもなり得るのです。常に接続を待ち受けているということは、それだけ攻撃者につけ入る隙を与えやすいとも言えます。

さらに、Appleは、他のメーカーがAirPlay機能を自社製品に組み込むための開発ツール（SDK: Software Development Kit）を提供しています。重要なのは、メーカーがこのSDKを使ってAirPlay対応製品を作る際に、必ずしもAppleに通知したり、認定を受けたりする必要がないという点です。

そのため、多くのメーカーがAirPlay機能を搭載した製品を販売していますが、その後のソフトウェア・アップデートやセキュリティ管理体制は、メーカーによってまちまちなのが現状です。結果として、脆弱性が発見されても、なかなか修正が行き渡らない、という状況が生まれてしまうのです。

攻撃は現実に起こりうるのか？

ここで少し冷静になって考えてみましょう。報道によると、Appleはこの脆弱性を悪用するには、ユーザーがAirPlayの初期設定を変更している必要があった、とも主張しているようです（情報源：Wired）。

また、攻撃者がこの脆弱性を効果的に利用するには、例えば公共のWi-Fiのような環境で、たまたま脆弱なAirPlayデバイスがあり、かつ攻撃者が適切な準備をしている、といった特定の条件が揃う必要があるかもしれません。Tom’s Guideの記事でも指摘されているように、ハッカーが常に理想的な攻撃状況を見つけられるわけではないでしょう。

とはいえ、「可能性は低いかもしれない」からといって、何もしなくて良いわけではありません。「備えあれば憂いなし」です。特にスマートホームデバイスは、一度設定したらそのまま、という方も多いのではないでしょうか？ セキュリティのリスクは、忘れた頃にやってくるものです。

私たちが今すぐできる対策は？

では、私たちはこの「AirBorne」のような脆弱性から自分自身やデバイスを守るために、具体的に何をすれば良いのでしょうか？ 難しいことはありません。日頃からできる基本的な対策が、実はとても重要なんです。

専門家も口を酸っぱくして言っていますが、以下の点はぜひ実践してください。

• ソフトウェアは常に最新に！

これが最も基本的かつ重要な対策です。iPhoneやiPad、Macはもちろん、スマートテレビ、スピーカー、Wi-Fiルーターなど、ネットワークに繋がる全ての機器のソフトウェア（OSやファームウェアと呼ばれます）を、常に最新の状態に保つよう心がけましょう。アップデート通知が来たら、面倒くさがらずに適用することが大切です。メーカーのウェブサイトで、お使いの機器のアップデート情報がないか、定期的に確認するのも良いでしょう。

• Wi-Fiの安全を確保しよう！

家庭のWi-Fiルーターには、必ず強力なパスワードを設定しましょう。初期設定のまま使っている、なんてことは絶対に避けてください。また、可能であれば、より安全な暗号化方式（WPA3など）を利用することをおすすめします。

• 使わない機器はネットワークから切り離す

もし、もう使っていない古いスマートデバイスなどがネットワークに繋がったままになっているなら、電源を切るか、ネットワーク設定を削除しましょう。不要な接続は、リスクを増やすだけです。

• 公共Wi-Fiでの利用は慎重に

カフェやホテルなどの公共Wi-Fiは便利ですが、セキュリティのリスクも伴います。特に、不特定多数の人が接続する環境で、AirPlayのような機能を使うのは、できるだけ避けた方が賢明かもしれません。

• パスワードは強く、ユニークに！

これはデバイスだけでなく、様々なオンラインアカウントにも言えることですが、パスワードは「長く」「複雑で」「使い回さない」ことが鉄則です。機器の管理画面や、関連するアプリのアカウントなど、それぞれに強力でユニークなパスワードを設定しましょう。パスワード管理ツールの利用も有効です。

これらの対策は、「AirBorne」だけでなく、他の様々なサイバー攻撃から身を守るための基本となります。

(Via Tom’s Guide.)