警察官用ボディカメラにコンピューターワーム「Conficker」がプリインストールされていたことが発覚

アメリカの警察官の任務の状況を撮影・記録するボディカメラに、ネットワークを通じて感染が広がるコンピューターワーム「Conficker」が、製品出荷段階でインストールされていることがセキュリティ対策企業iPowerによって報告されています。

Martel Police Body Camera Virus Found Embedded into Camera | iPower Technologies
http://www.goipower.com/?pageId=40

Police body cams found pre-installed with notorious Conficker worm | Ars Technica
http://arstechnica.com/security/2015/11/police-body-cams-found-pre-installed-with-notorious-conficker-worm/

警察官用に販売されているMartel製のボディカメラの性能評価をする過程で、iPowerの研究者はボディカメラにコンピューターワーム「Conficker」がプリインストールされていることを発見しました。iPowerは、このボディカメラを隔離された仮想環境下でネットワークと接続したところ、セキュリティホールを見つけてワームを拡散する挙動を確認したとのこと。これらのコンピューターワームはダミーではなく実際に機能する本物であることが分かったそうです。

Martel製ボディカメラにプリインストールされていたのは「Conficker B」と呼ばれるコンピューターワームで、主にサーバーサービスの脆弱性を突いて管理者パスワードを辞書攻撃し、ネットワークからの命令を受けるタイプとのこと。

なお、警察官用のボディカメラに悪質なコンピューターワームがプリインストールされているという異常な状況について、iPowerはボディカメラを販売するMartelに電話や複数回のメールで詳しい回答を求めたものの、現時点でMartelから回答は得られていないそうです。

警察官用ボディカメラにConfickerを仕込ませたのは誰なのか、その目的は何なのかについてはまだ判明していません。しかし、仮に公判の証拠としてボディカメラの映像が提出されていた場合、弁護人がボディカメラのコンピューターワーム感染を証明して脆弱性を指摘することで、カメラの映像が証拠能力を失ったり証拠の真実性について陪審員に疑いを抱かせたりするなど、少なからず影響があり得ると、Ars Technicaは指摘しています。