Kodiメディアボックスで注意すべき7つのセキュリティとプライバシーの問題

ケーブルテレビの契約を解約して「ネット動画時代」へ移行する人が増えるにつれ、Kodiの人気は高まり続けています。

Plexと並んで、この分野における二大プレイヤーの一角を担うのがKodiです。両者には根本的な違いがいくつかありますが、「テレビなし」の生活を選ぶなら、少なくともどちらか一方のアプリを導入していない限り、快適な視聴環境は実現できません。

Kodiには魅力的なメリットがたくさんありますが、すべてが順風満帆というわけではありません。利用に影響を及ぼすセキュリティやプライバシーに関わる問題が数多く存在するのです。

この記事では、知っておくべき7つのKodi関連のセキュリティ問題について解説します。

1. 中間者(MitM)攻撃

中間者(Man-in-the-Middle、MitM)攻撃とは、ハッカーが二者間の通信を傍受し、中継し、改ざんすることで、やり取り全体をコントロールしてしまう攻撃手法です。被害を受けた当事者は、互いに直接通信していると思い込んだままになります。

これはマルウェア配布によく使われる手法ですが、現在ではほとんどの暗号化プロトコルにエンドポイント認証が組み込まれ、こうした攻撃を防ごうとしています。

Kodiにおいては、MitM攻撃はアプリのアドオンを標的にしています。

アドオンの更新版が見つかると、自動的にダウンロードされインストールされます。ユーザーには完了を知らせるポップアップ通知が表示されるだけです。Kodiの更新検出プロセスは非常に単純で、平たく言えば「ローカルのMD5ファイルが古いと判断すると、新しいファイルをダウンロードしようとする」というものです。

懸念すべきことに、この更新プロセス全体が暗号化なしのHTTPで行われています。そのため、ネットワークトラフィックを傍受したハッカーは、Kodiが更新を要求した際に任意のMD5ファイルを送りつけることが可能なのです。

2. 更新されない古いアドオン

放置された古いアドオンの問題は、MitM攻撃の脅威をさらに悪化させます。

ある推計によれば、全リポジトリの最大25%が、すでに消滅しているか、休止状態にあるか、コンテンツが古くなっています。しかし前述の通り、Kodiはこれらのアドオンやリポジトリが無効になっていることを認識できません。手動でシステムから削除しない限り、Kodiは更新のダウンロードを試み続けます。

これらはMitM攻撃の格好の標的です。ハッカーにとって、死んだリポジトリを見つけて数千台のデバイスを乗っ取ることは、非常に容易なことなのです。

古いアドオンを見つける唯一の方法は、ログを読む(難易度が高い)か、アドオンのポータルサイトを定期的にチェックする(時間がかかる)かのどちらかです。

その影響は多岐にわたり、深刻になり得ます。ハッカーは個人情報の複製、パスワードの盗難、さらにはマシンの完全な乗っ取りまで仕掛けることが可能です。

3. アドオンに含まれるマルウェア

アドオンを使うと、YouTubeやDropboxなどのサービスにKodiアプリからアクセスできるようになります。また、ケーブルテレビ解約者の夢でもあります――(多くの場合違法に)ライブTVのストリーミング、映画ライブラリへのアクセス、その他の無料動画コンテンツの入手が可能になるからです。

そうした性質上、一部のアドオンの出所が怪しいのも無理はありません。どれひとつ公式のものではないのです。

残念ながら、悪意のあるアドオンは通常のコンピュータウイルスと同等に深刻であり得ます。Kodiの上級開発者の一人が最近語ったところによれば、「アドオンには、デバイスを覗き見る奇妙なコードから、感染したZIPファイルまで、何でも含まれ得る」とのことです。

公式Kodiリポジトリのホワイトリスト登録済みアドオンのみを使用すれば、自己防衛に役立ちますが、公式アドオンには人気のTV番組、映画、スポーツコンテンツは含まれていません。そうしたコンテンツへのアクセスを望む人は、引き続きリスクにさらされ続けることになるでしょう。

4. ISPによるトラッキング

Kodiで違法に入手したコンテンツを視聴することを推奨するわけではありませんが、現実には、この目的でアプリを使用している人が大勢います。

もしあなたがアメリカ在住で、このような形でKodiを使用しているなら、ISP(インターネットプロバイダー)からの警告文書が届く可能性があります。ISPはあなたのウェブトラフィックをすべて日常的に監視しており、最近では特に、Kodiでテレビ番組や映画を海賊版視聴する人に対して厳しい態度を取っています。

警告文書を受け取った後に何が起こるのか、現時点では誰にもわかりません。契約を打ち切られるのでしょうか? 情報は他の政府機関に渡されるのでしょうか? 推測するしかありません。

5. 設定済みKodiボックス

Kodiは初心者にとってセットアップが難しく、今や設定済みのKodiボックスが急成長する市場となっています。NFLやプレミアリーグの試合中にTwitterをちらっと見るだけで、この問題がどれほど蔓延しているかがわかります。

こうしたボックスは通常、Linux、Android、Chrome OSで動作し、Amazon Fire TVスティックのように、テレビに差し込んですぐ使える製品もあります。

Kodi自身がブログ記事で指摘しているように、これらには2つの危険性があります。

1. 金銭的損失――安定して動作するボックスを提供するつもりなどない人たちによって販売されていることが多い。彼らはただ短期的な利益を得たいだけなのです。
2. 海賊版――設定済みボックスのコンテンツは完全に合法であると喧伝されることが多いが、実際は違法。海賊版コンテンツを視聴するなら自己責任で行うべきで、騙されて意図せず違法行為に加担するのは避けましょう。

設定済みボックスは買わないでください。時間をかけて使い方を学び、自分の好みに合わせて自分でセットアップしましょう。

6. Kodiの視聴履歴ログ

ここまで5つのセキュリティ問題を紹介してきましたが、身近なプライバシーの問題についてはどうでしょうか?

その一つがKodiの「視聴ステータス記録」機能です。視聴したすべての動画にチェックマークが付きます。理論上は、テレビシリーズや映画の続きから簡単に再開できる便利な機能です。

便利に聞こえますが、プライバシーの問題を伴います。パスワードを盗まれたり、ネットワークが危険に晒されたりするわけではありませんが、恥ずかしい思いをする可能性はあります。ティーンエイジャーの娘に、あなたが『ギルモア・ガールズ』の熱狂的ファンだと知られたくはないでしょう!?

幸い、無効化は簡単です。使用されているスキンは数多くあるため万能な方法はありませんが、スキン設定の中に必ず該当オプションがあります。

7. データベースの残骸

Kodiは、アプリで視聴したすべての動画の記録を保持しています。ソースの動画を削除しても、リポジトリを削除しても、アドオンが動作しなくなっても関係ありません。すべての項目がビデオデータベースに忠実に記録されます。

もちろん、これはプライバシーの問題です。データベースを完全にクリーンアップできる機能はアプリ内にありません。「Clean Library」ボタンがありますが、メディアライブラリに追加されたコンテンツにしか機能しません。

一部の熱心なKodi愛用者がこの問題への対処策を講じています。「Database Pre-Wash Scrub」というアドオンをリリースしました。これは、アプリのソースに表示されなくなった古いパスやファイルへの参照を削除することで、ビデオデータベースをクリーンアップします。

このアドオンはまだベータ版なので、自己責任で使用してください。

どんな問題が気になっていますか?

7つのセキュリティとプライバシーに関する懸念事項を紹介しましたが、他にもまだあります。

Kodiの使用について、あなたが気にかけていることは何ですか? これらの問題をご存じでしたか? 最も重要なのは、これらの影響を防ぐためにどんな対策を講じているのか、ぜひ教えてください。

下のコメント欄にあなたの考えや提案をお寄せください。