Webカメラはハッキングされる？オンラインの覗き見から自分を守る7つの対策

今この瞬間も、誰かがあなたのWebカメラ越しにあなたを見ているかもしれません。実際には被害に遭う可能性は低いので過度に心配する必要はありませんが、「その可能性は存在する」という事実は知っておくべきです。かつてWebカメラへの不正アクセスは一般的な話題ではありませんでしたが、時代は変わり、PRISMのような監視プログラムの存在が明らかになった今、これは現実の脅威として注視されています。Webカメラをお持ちの方なら、ぜひこの記事を読んでみてください。

もし知らないうちに誰かにWebカメラを操作されていたら、あなたはどうしますか？考えているだけでゾッとする話です。これはボイスメールのハッキングやRFIDの改ざんよりも深刻な、プライバシーに対する重大な侵害になり得ます。幸いなことに、こうしたオンラインの「覗き見」から身を守る方法はいくつもあります。詳しく見ていきましょう。

ハッカーはどうやってWebカメラにアクセスするのか

Webカメラは素晴らしいテクノロジーです。遠距離恋愛中の恋人との連絡、オンライン面接、友人とのチャットなど、さまざまな場面で活躍します。しかし残念ながら、ほとんどの技術革新と同じように、本来の用途とはまったく違う目的に悪用されてしまうことがあります。ハッキングされたWebカメラは、覗き見屋たちが私利私欲のために利用する「スパイツール」へと変わってしまうのです。

ここ数年で発生したWebカメラへの攻撃にはいくつかの種類がありますが、基本的な手順は共通しています。それは、セキュリティ上の脆弱性（Webカメラを制御するソフトウェアまたはハードウェア自体にあるもの）を見つけ、被害者に気づかれない形でそれを悪用することです。以下に具体例を挙げます。

クリックジャッキングによる攻撃

クリックジャッキングと呼ばれる手法では、ウェブサイトの描画を操作して、Flashの許可ダイアログが画面上に表示されないようにします。そして、この見えないダイアログを、動画の再生ボタンなどユーザーがクリックしやすい位置に重ねて配置します。被害者は単に動画を見ているだけのつもりでも、気づかないうちにFlashアプリに対して撮影の許可を与えてしまうのです。

クリックジャッキングの問題は、アプリプロトコル自体にある場合もあれば、そのアプリを表示しているブラウザ側にある場合もあります。Chromeのようなブラウザでは脆弱性に迅速に対応し、できるだけ早く修正が行われますが、長期間見過ごされるケースもあります。また、一度修正されたように見えても、別の脆弱性を突いて再び問題が発覚することもあります。

製品固有の脆弱性

もう一つのタイプは、特定のブランドやモデルのWebカメラに存在する脆弱性です。2012年、TRENDnetは世界中の数千台のWebカメラに関わるスキャンダルの中心にいました。TRENDnet製カメラの不具合により、誰でもライブ映像にアクセスできてしまったのです。さらに、その侵害された映像を誰でも閲覧できるウェブページまで登場しました（現在は閉鎖済み）。これほどのプライバシー侵害があるでしょうか。

その他の攻撃手法としては、悪質なマルウェアやウイルス、感染したメール添付ファイル、あるいはIPアドレスを把握した人物によるリモートからの直接アクセスなどがあります。

Webカメラハッカーから身を守る方法

先述のTRENDnetの例では、脆弱性が2012年初頭に発覚し、メーカーは数週間以内に修正したと主張していました。ところが実際には、その1年後である2013年初頭になっても問題は残っていたのです。メーカーが自社製品は安全だと信じ、安全だと主張していたのに、実際にはそうでなかった――これは非常に憂慮すべきことです。だからこそ、ユーザー一人ひとりが警戒心を持ち、Webカメラのプライバシーを最大限に守る必要があるのです。

では、具体的にどんな対策ができるのでしょうか？

• ファームウェアを更新する。 現代のスタンドアロン電子機器の多くと同様、Webカメラもファームウェアによって制御されており、脆弱性が生じやすいのはまさにこの部分です。メーカーは定期的に新しいファームウェアアップデートを配信しており、これらはバグやセキュリティホールを修正するものが多いため、常に最新の状態を保つことをおすすめします。
• 定期的にマルウェアスキャンを行う。 マルウェアは、Webカメラに限らず、ハッカーがコンピュータへのアクセス権を得るための代表的な手段です。PCをマルウェアから清潔に保つことは、最も重要なセキュリティ対策の一つです。Malwarebytesが特におすすめですが、無料で使えるマルウェア除去ツールは他にもあります。
• ファイアウォールを使う。 ファイアウォールは、コンピュータとの間でやり取りされる通信が正当なものであるかを確認する手段の一つです。高度なハッカーには突破される可能性がありますが、大多数の攻撃に対しては十分な防御となります。
• Webカメラ保護ソフトを活用する。 PCのバックグラウンドで常駐し、Webカメラが使用されると通知してくれるソフトウェアもあります。追加の作業をほとんど必要としないため、手軽な防犯策として優れています。筆者自身は使用経験がありませんので特定の商品のおすすめはできませんが、こうしたソフトは確かに存在し、理論上は機能します。
• カバーするか、プラグを抜く。 手軽な方法をお探しなら、使っていないときは紙などをテープで貼ってレンズを塞ぐのも一つの手です。頻繁にカメラを使う人にとっては貼ったり剥がしたりが少し面倒ですが、たまにしか使わない方には有効な解決策です。あるいは、使用しないときはケーブルを抜いておく方法もあります。ただし、ノートパソコンの内蔵カメラにはこの方法は使えません。
• 常に注意を払う。 ほとんどのWebカメラには動作状態を示すインジケーターライトが付いています。カメラを使用していないのにライトが点滅していたら、何か異常が起きているサインです。単なる電子的な故障の可能性もありますが、警戒して予防策を講じるに越したことはありません。
• 「カメラは常に作動している」と想定する。 この心構えは時に現実的ではないかもしれませんが、特に寝室でパソコンを使うような場面では良い基本原則になります。使っていないときはノートパソコンを必ず閉じましょう。最後の砦として覚えておきたい対策です。

まとめ

繰り返しますが、慌てる必要はありません。Webカメラがハッキングされる可能性があるからといって、実際にハッキングされるとは限りません。とはいえ、慎重になり、世の中に潜む危険について意識を保つことにデメリットはありません。何も知らずに過ごし、いつの日か「世界に見られたくなかった自分の映像」を偶然発見するのと、備えて安全を確保しておくのと、どちらが良いでしょうか？私に言わせれば、備えておくに越したことはないのです。