産業用ロボットがハックされる!?　トレンドマイクロがサイバー攻撃のリスクを検証（2/3 ページ）

公開 2017年07月25日 09時00分

更新 2018年08月02日 13時00分

著者

大塚実

[TechFactory]

印刷する連載新着通知を受け取る

しかし対策には限界も……

　ロボットの動きを制御するコントローラーの実体はコンピュータである。基本的に、攻撃はこの部分に対して行われることになるが、同社がセキュリティ分析を行ったところ、多くの場合、OS、ソフトウェア、ライブラリ、暗号方式、認証システムなどに脆弱（ぜいじゃく）性があることが分かった。悪意のある第三者がここを突いてくれば、前述のような事態が起こり得るということだ。

　本来、工場内のロボットは外部のネットワークに接続する必要はないが、機器ベンダーの遠隔保守などのため、産業用ルーターを介して外部と通信可能な状態になっていることも多い。そこに脆弱性があれば、内部へのアクセスが可能になってしまう。

　ロボットへの攻撃を防ぐためにはどうすればよいのか。上田氏は「装置そのものをセキュアに作り込むことがまず重要だ」と指摘する。

　セキュリティを作り込む（セキュアに作り込む）という意味では、「セキュリティ機能を搭載すること」「脆弱性を作り込まないこと」の大きく2つのアプローチがあるという。

　前者の場合、勝手にプログラムを書き換えられたりしないように認証の仕組みやデジタル著名のチェックを行ったり、後になって脆弱性が見つかって攻撃を受けても大丈夫なようASLR（アドレス空間配置のランダム化）やDEP（データ実行防止）を盛り込んだりといった手段が考えられる。また、こうした対策が万一突破されたとしても、異常を早期に検知できるようCPUやメモリなどのリソース消費状況を監視し、異常をすぐに発見できるようにしておけば、早期の対策が行える。

　そして、後者については、開発時にいかに脆弱性を作り込まないかというアプローチである。例えば、静的解析ツールやファジングツールなどを有効活用することで、開発段階でできるだけ脆弱性を埋め込まないような作り込みを実践する必要がある。

　ただ、新しく導入する設備をセキュアに作り込んだだけでは不十分である。現在稼働している既存のシステムへの対策も不可欠だ。特に産業用の機器は稼働期間が長く、古いものがそのまま残っていることがある。上田氏は「MS-DOSがいまだに動いているという話も聞く。昔のOSだから安全ということはなく、危険であることに変わりはない」と警鐘を鳴らす。

　しかしユーザー側（製造業）には、アップデートしたくても、できない事情もある。アップデートにより、システムが動かなくなったら困る（安定稼働を阻害しては困る）ので、十分検証した上でないと対応できない。脆弱性が見つかったとしても、すぐにパッチを当てるのは難しい。また極端な例では、既にベンダーが倒産してしまっていて、サポートを受けようがないケースもあり得る。

次ページへユーザー側では何ができる？