監視カメラInsecamは危険？自分のIPアドレスでプライバシー侵害も…

Incecam監視カメラ・防犯カメラの設定不備で世界中に映像や静止画が公開されてしまう

え…？ まる見え？

建物の屋外・屋内に設置されている 監視カメラ の映像をかき集めた海外サイト Insecam （読み方： インセカム） が話題になってます。

日本の監視カメラの映像も… Insecam とは？

Insecam というサイト名は 「in security camera」 に由来するのでしょうか？

設置場所が日本 （Japan） と判定された 監視カメラ の映像もたくさん掲載されています。

イメージ 1
「IP camera Japan」 カメラ映像

世界中の無防備なWebカメラを見せるInsecam… パスワードに無関心なアドミンが多い - TechCrunch
https://jp.techcrunch.com/2014/11/08/20141107insecam-displays-insecure-webcams-from-around-the-world/

Insecam というおかしなサイトが、世界中の無防備なウェブカメラ 73,000 台を表示できる、と豪語している。その多くは防犯・監視カメラやシンプルなIPカメラだが、それらに共通しているのは、一般的にアクセス可能なネットワークポートへストリーミングされていることと、デフォルトのパスワードをそのまま使っていることだ。

このサービスをロシアから提供しているらしい匿名の管理者は、こう書いている

『ときどき管理者は （たぶん あなたも）、監視システムやオンラインカメラや DVR などで admin:admin や admin:12345 といったデフォルトのパスワードを変更することを忘れる。
そういうカメラは、実質的に世界中に一般公開されていることと同じだ。
そんなカメラが世界中のカフェ、お店、モール、工場、そして寝室などに何千とある。カメラを閲覧するには、国や機種を指定するだけだ。
このサイトを作ったのは、セキュリティの設定の重要性を知らしめるため。あなたのカメラをこのサイトから消すには、パスワードを変えて、それを非公開にするだけでよい。』

Insecam は、外部から閲覧できる仕組みを備えた 「Web カメラ」 「IPカメラ」 「ネットワークカメラ」 の情報を収集し、国別や製造メーカー別に分類している形です。

【Insecam の案内メッセージ （日本語訳）】
Insecam プロジェクトへようこそ。世界最大の監視カメラのオンライン ディレクトリです。
交通、駐車場、オフィス、道路、ビーチ、地球上のオンライン ウェブカメラを見るには、国を選択してください。あなたは世界中のライブのウェブカメラを検索することができます。無題な濃いログ
現在、Axis、Panasonic、Linksys、Sony、TP-LINK、Foscam から パスワードが設定されてないオンラインで利用可能なネットワークのビデオカメラ をたくさん見つけることができます。


Q. Incecam の利用目的は？

手元で日本に分類されている静止画や映像を見ていくと…

  • 駐車場の監視カメラ

  • 太陽光発電所 （ソーラーパネル） の監視カメラ

  • 道路や交差点の監視カメラ

  • 橋、河川、ダム、水路の監視カメラ

  • 山や海の風景

  • 敷地内

  • 工場内

が多いように感じます。

あくまで防犯や防災、情報提供の目的で監視カメラが合法的に設置されてあり、意図しないものも含めて Insecam に反映されている感じでしょう。

一方、Google や Yahoo!検索で「Insecam」 を調べると、関連キーワードとして次の単語が出てきてます。

[insecam 銭湯] [insecam 温泉] [insecam 風呂]
[insecam 部屋] [insecam 家の中] [insecam 室内]

良からぬ邪心ある目的で Insecam にアクセスしたいユーザーさんが少なからずいるようで…。


Q. Insecam を利用すると、何かコンピューターウイルス・マルウェアに感染する？

そんなお話はデタラメです。

映像見放題の原因は？ ウェブカメラのパスワード設定なし

Insecam の注目点は、正当ではないハッキング （不正アクセス） ではなく、世界中の誰もが閲覧できる公開状態のウェブカメラ機器 の情報を集約しているにすぎないところでしょう。

イメージ 5
Insecam は不正アクセスしていない

  • 例1
    「自宅で飼っているペットの様子を外出先で確認したい」
    パスワードを掛けて閲覧できるユーザーを家族に絞っているなら問題ない
    しかし、設定不備で世界中の誰もが閲覧できると部屋の中が見えてしまう危険性あり

  • 例2
    「店舗内の混雑状況が分かるよう意図して公開している」
    コインランドリーや散髪店が公開しているであろう静止画を Insecam で確認できる

セキュリティ管理が疎かにしていると、ウェブカメラの設置者の意に反して映像や静止画が第三者に見られてしまうので注意が必要です。

【Insecam のFAQページ （日本語訳）】
監視カメラを公開したまま、こ​​のサイトから削除したい場合は、コンタクト項目からEメールでカメラの URL を送信してください。ただ、監視カメラ検索ソフトウェアや Shodanhq . com などのサイトを使用するインターネット の全ユーザーが引き続きカメラを利用できることに注意してください。
カメラを非公開にする唯一の方法は、パスワードを設定することです。
注意喚起「ネットワークに接続されたシステム・機器の設定には注意を」 - JPCERT
https://www.jpcert.or.jp/pr/2016/pr160001.html

ネットワークカメラにおいて、第三者が映像を閲覧できるなどの事例が報告されています。

JPCERT/CC でも複数台のネットワークカメラがインターネットからアクセス可能な状態にあることを確認しています。ネットワークカメラの映像を不正に閲覧され、映像などから利用者のプライバシーに関する情報やカメラの設置場所が漏えいする可能性があります。

Insecam でウェブカメラに接続しているのはユーザー自身

注意点があります。

実は Insecam で閲覧できる映像や静止画は、ユーザーに代わって Insecam が取得したデータではありません。

監視カメラや防犯カメラの運用に使われる IP アドレスに対して、Insecam を訪問するユーザーが直接アクセスして取得しているデータ がブラウザ上に表示されます。


■ アクセスログにウェブカメラのIPアドレスが 6 つ！

手元でブラウザのアクセスログを観察すると、ユーザー自身がウェブカメラのIPアドレスを読み込んでいました。

イメージ 4
ネットワークの接続ログにIPアドレスが6つ列挙されている

イメージ 3
ウェブカメラのIPアドレスにアクセスしてデータを取得してる
（拡張機能 uBlock Origin のアクセスログ画面）

  • Insecam は 1 ページにウェブカメラの情報を最大 6 つ掲載している

  • ブラウザのアクセスログに 6 つのIPアドレスが列挙されている

アクセスログを確認するには、Windows PC の Edge、Chrome、Firefox ブラウザの場合にキーボードの [F12] キーを押して [開発者ツール] → [ネットワーク] タブです。

Insecam 見れない？ 表示が重い？ ならば、ウェブカメラのIPアドレスに直でアクセスしていることが原因でしょう。

  • Insecam はプライバシー侵害か？
    Insecam は侵害を 手助け しているような形

  • その侵害行為を実際に行っているのは誰？
    Insecam に訪問するユーザー自身がウェブカメラのIPアドレスに直接アクセスしている

こうなると、ウェブカメラを運用してるサーバー上には、Insecam にアクセスした訪問ユーザーのIPアドレスが記録されている可能性があります。


★ 関連ワード忘備録

[insecam 見れない] [insecam Japan] [insecam 使い方] [insecam スマホ] [insecam ウイルス] [insecam おすすめ] [insecam 検索] [insecam 銭湯] [insecam 温泉] [insecam 風呂] [insecam 部屋] [insecam 日本] [insecam まとめ] …

タグ ：
#ネットサービス