コンシューマー・レポート、アマゾンやウォルマートなどで販売されているスマート・ドアベルに深刻なセキュリティ上の欠陥があることを暴露

コンシューマー・レポートが最近発表した調査結果で、気になる事実が明らかになりました。Amazon、Walmart、Shein、Temu、Searsといった米国の有名オンライン小売プラットフォームで販売されているドアベルカメラの多くに、深刻なセキュリティ脆弱性があることが判明したのです。これらのセキュリティ脆弱性は、無数の消費者をハッキングやプライバシー侵害の危険にさらす可能性があるためです。

コンシューマー・レポートの調査によると、安全性に問題がある製品の中心はEkenやTuckといったブランドで、外観や動作が酷似しており、すべてAiwitと呼ばれる同じモバイルアプリで制御可能です。これらのドアベルカメラには、設計および製造上の欠陥により、いくつかの安全上の問題があることが判明しました。最も懸念されるのは、これらのデバイスがユーザーの自宅のIPアドレスとWi-Fiネットワーク名（SSID）を暗号化せずにインターネットに公開してしまうことです。さらに、悪意のある行為者がAiwitアプリをダウンロードし、ペアリングモードに切り替えると、これらのドアホン機器を簡単に乗っ取り、個人宅のビデオや静止画像を入手し、リモートアクセスすることさえ可能です。

安全性への懸念はこれだけにとどまらず、これらのドアベルにはFCC（連邦通信委員会）が製品に明記するよう義務付けている登録コードがありません。登録コードの欠如は、これらの製品が適切にテスト・検証されていない可能性があることを意味するだけでなく、米国の法律や規制にも違反しています。

EkenとTuckは業界で最も有名なブランドではありませんが、彼らの製品はオンライン市場で非常によく売れています。コンシューマー・レポートによると、アマゾンは2024年1月だけで、これらのドアベルを4,200台以上販売しました。

Temuプラットフォームは迅速に対応し、TuckとEkenブランドのすべてのドアベルを自社のウェブサイトから撤去し、自社のプラットフォーム上のすべての販売者に対し、法律と規制を厳格に遵守し、製品をサポートするために必要な書類を提供するよう求めると強調しました。ウォルマートも同様の措置を取り、この問題に関連する商品をサイトから削除し、すでにこれらの商品を購入した顧客への返金を約束すると発表しました。ウォルマートはまた、FCC規制に準拠していない電子製品の販売を禁止することも明らかにしました。

しかし、アマゾンやシアーズをはじめとする多くの小売業者はこの問題への対応が遅れているようで、現在までに明確な公式回答はありません。

このような背景から、コンシューマー・レポートは米国政府に対し、オンライン小売業者に対し、そのプラットフォーム上で販売される業者や製品について、より詳細な精査を行うことを義務付ける、より厳格な法律や規制を制定することで対策を講じるよう求めています。同時に、コンシューマー・レポートは米国連邦取引委員会に対し、オンライン・マーケットプレイスでのセキュリティ脆弱性を持つドアベルの販売を禁止することで、消費者の個人的なセキュリティとプライバシーを保護するよう訴えています。

この一連の出来事と調査結果は、めまぐるしく変化する今日のデジタル社会における製品のセキュリティと消費者のプライバシーの重要性を改めて強調するものです。また

サイバーセキュリティに関する重要な問題が、Consumer Reportsが最近発表した調査で明らかになりました。この調査では、Amazon、Walmart、Shein、Temu、Searsなど、複数のオンライン小売プラットフォームで販売されているスマートドアベルカメラの多くに、深刻なセキュリティ上の脆弱性があることが判明しました。この発見は、これらの脆弱性が消費者をハッキングの危険にさらす可能性があるとして、広範な懸念と心配を呼び起こしました。

調査対象は、同じ中国企業が製造するEkenとTuckブランドのスマート・ドアベル。これらの製品はデザインと機能が非常に類似しており、どちらもAiwitと呼ばれるユニバーサルモバイルアプリで操作することができます。しかし、コンシューマー・レポートの調査チームは、これらのスマート・ドアベルには複数のセキュリティ脆弱性があることを発見しました：

1. 自宅のIPアドレスやWi-Fiのネットワーク名（SSID）が暗号化されずにインターネット上に公開されるため、ハッカーは簡単にユーザーのネットワークを特定し、攻撃することができます。
2. ハッカーは、Aiwitアプリをダウンロードしてペアリングモードに入ることで、ドアベルのデバイスを簡単に乗っ取ることができます。
3. このデバイスは認証されていないリモートアクセスを可能にし、部外者が個人宅の静止画やビデオ映像を見ることを可能にします。
4. これらの製品には、連邦通信委員会（FCC）の規制に違反する適切な登録コードがありません。

EkenとTuckは、市場で最も認知度の高いドアベルのブランドではありませんが、オンライン市場ではかなり売れています。コンシューマー・レポートによると、2024年1月だけで、これらのブランドのドアベルがアマゾンを通じて販売され、4,200件以上の注文があったとのことです。このデータは、安全でない製品が広く流通しているという問題を浮き彫りにしています。

Temuプラットフォームは、TuckとEkenブランドのドアベルをすべてウェブサイトから削除し、今後もプラットフォーム上のすべての加盟店のコンプライアンスと製品の安全性を厳しく監視していくと表明しています。ウォルマートも、この問題に関連する商品をサイトから削除し、消費者に返金すると表明しています。さらにウォルマートは、FCCに準拠していない電子製品の販売を禁止していることを強調。しかし、アマゾン、シアーズ、その他多くの小売業者は、この問題への対応や措置をまだとっていません。

コンシューマー・レポートは、スマート・ドアベルに関するセキュリティ上の懸念が高まっていることを踏まえ、米国政府に対し、オンライン小売業者がそのプラットフォーム上の販売者や製品をより厳しく精査することを義務付ける新たな規制を制定することで対策を講じるよう求めています。また、消費者のサイバーセキュリティと個人のプライバシーが効果的に保護されるよう、米国連邦取引委員会が介入し、セキュリティ上の脆弱性を持つスマート・ドアベルの販売を禁止するよう提言しています。

さらに、コンシューマー・レポートの調査は、消費者の自己防衛の重要性を強調しています。スマートホームデバイスを購入する際には、まず詳細な調査を行い、製品の安全機能や製造元の評判を理解すべきであると提言しています。一方、消費者はデバイスを定期的にアップデートすべきです。