|悪用されうる小型デジタル機器11月16日、株式会社メディアクリエイトは任天堂株式会社が販売する携帯用ゲーム機「ニンテンドーDS」の国内実販売台数が2,000万台を突破したと発表しました。ニンテンドーDSは2004年に発売され3年経過しています。今なお、販売台数を増やし携帯用ゲーム機市場において販売台数ナンバー1のポジションを維持しています。DS」が行われました。販売好調なニンテンドーDSがセキュリティカンファレンスに登場。どんなセキュリティ上の脅威があるのでしょうか。今回は講演内容とそれを取り巻く背景を分析していきます。ニンテンドーDSをはじめとする、小型デジタル機器にどのような脅威が抱えられているのか管理者は知る必要があります。同氏はコンピュータ用のエクスプロイトコード(EXPLOIT:脆弱性を示すサンプルコード)をニンテンドーDSへ移植可能であることを実証しています。今や携帯用ゲーム機はノートパソコンと見なすことができるとも言っています。彼の言うことは本当なのでしょうか。携帯用ゲーム機へなぜエクスプロイトコードを移植することができるのでしょうか。ニンテンドーDSはコンピュータハードウェアとして見た場合、どこまでの機能を実装した小型デジタル機器と呼べるのでしょうか。20」がリリースされました。95が動くミニノートパソコンとして衝撃を受けたことを覚えています。20」にどこまで迫っているのでしょうか。ハードウェア仕様を比較してみたいと思います。16,800円178,000円10年間の進化に驚かされます。CPUにメモリ、ネットワーク機能とノートパソコンに相当する十分な機能を備えているといえるでしょう。一つ、HDDを除いて。パソコン相当と呼ぶには、ストレージ機能が提供されていないことが残念なところです。公式にストレージ機能は提供されていませんが、拡張カードを購入することによりマイクロSDカードをストレージとして利用することが可能です。これで、ハードウェアレベルでは、ノートパソコン相当と見なせます。パソコンとして見なすには、もう一つ重要な要素があります。特殊なハードウェアでソフトウェア開発を行うには、ハードウェアに対するソフトウェアのアクセス方法を知る必要があります。これらは通常、SDKとして公開されます。Kitの略でソフトウェアを開発するために必要なライブラリやドキュメント、開発ツール、サンプル・コードなどをひとまとめにしたキットを指します。現在のところ、任天堂株式会社はライセンス契約者に対して、SDKを提供しています。誰もがアクセス可能な状態でSDKを公開していません。ハッカーがこの潤沢なデジタル機器を放っておく訳がありません。有志の手により非公式のSDKは用意され、オープンソースなアプリケーションがいくつも公開されています。(*注釈2.)これらオープンソースアプリケーションは、自家酒造になぞらえてホームブリュー(Homebrew)と呼ばれています。ホームブリューはゲームだけではありません。IEEE802.11(Wi-Fi無線)機能を生かした、ネットワークアプリケーションがいくつもあります。FTP、IRCクライアントにインスタントメッセンジャー(MSN、AOL)さらには、Windowsのリモート管理ソフトウェアからLinuxまで。ニンテンドーDSはノートパソコンと見なせるだけの仕様をもったプラットフォームといえるようです。エクスプロイトコードの移植も決して困難で特殊なものではなく、デジタル機器の利用方法の一つとして実証したにすぎないようです。ニンテンドーDSはセキュリティ上の脅威なのでしょうか。特定のデジタル機器を取り上げ、限定的に脅威を指摘するのは間違った考え方です。例えるなら、ノートパソコンそのものがセキュリティの脅威であると言っているに等しいと言えます。確かにニンテンドーDSでタッチペンを操る人がまさかWebサーバを攻撃しているとは思わないでしょう。人を欺くテクニックとしての脅威は感じます。それは、ニンテンドーDSに限った話ではありません。touch」にも同じことは言えるでしょう。ソーシャルエンジニアリングに長けた悪意あるユーザは様々な小型デジタル機器を悪用し、攻撃を計画する可能性が考えられます。携帯用ゲーム機や携帯音楽プレイヤーは10年前のパソコンに相当する情報処理能力がある。IEEE802.11(Wi-Fi無線)機能により、ネットワーク接続が可能な小型デジタル機器もある。人気デバイスでは開発環境が提供されていなくとも、ホームブリューと呼ばれる自家製ソフトウェアが流通している。3)やハッキングツールなど悪意を持ったソフトウェアも流通している。無線LANの普及によって、多くの小型デジタル機器がインターネットへ接続可能となりました。小型デジタル機器の機能は日々進化しています。あらゆる小型デジタル機器がインターネットという共通のインフラへ接続しようとしています。それらの中には、管理者にとって望まない振る舞いをする野良ネットワークデバイスも含まれていることでしょう。管理者は野良ネットワークデバイスが管理するネットワークに甚大な被害を及ぼす可能性があることを理解し、セキュリティを設計する必要があるといえます。利用者は今一度、セキュリティモラル(リテラシー)を自ら考える必要があります。管理者の許可無く、持ち込みデバイスをネットワークに接続すべきではありません。便利な道具は使う人次第で道具にも凶器にもなります。ニンテンドーDSやiPodは危険なネットワークデバイスではありません。多くの人に支持されるエンターテイメントデバイスです。ルールを守ってデジタルエンターテイメントを楽しんでもらいたいです。Playerの脆弱性を悪用した「SWF_DLOADER」ファミリの。