GMO、最強ホワイトハッカーによるIoTセキュリティ診断[Japan Drone 2022]

インターネット総合サービスのGMOインターネットグループが今年はJapan Drone 2022 に出展。「IoTセキュリティ診断」や「暗号セキュリティ・認証技術」のサービスをプレゼンテーションしていた。

特に「IoTセキュリティ診断」は国内外のハッキングコンテストで入賞実績を持つホワイトハッカーが所属する「GMOサイバーセキュリティ by イエラエ」によるセキュリティ診断サービス。
当日も、ブース内ステージにてフライトするドローン（ArduPilot搭載機）をハッキングし、ストンっと動作停止落下させるデモンストレーションをしていた。

デモはドローンが接続しているWifiに外部より接続（墜落or何らかの方法でダッシュした別のドローンから情報を抜き出した想定）して飛行しているドローンのIPアドレスを特定、攻撃コードを入力することでドローンと送信機の接続を遮断するというもの。
攻撃はArduPilotで利用している「MAVLink（マブリンク）」プロトコルでコードを実行しただけとのことだが、突然チカラを失いストンっと落ちるドローンを目の当たりにすると衝撃的だ。

デモ担当者は以下のように語った。

Level3やLevel4飛行の普及によりLTEなどのネットワーク回線接続してフライトするドローンが当たり前になる今後、セキュリティ分野の重要性はますます高まりそうだ。