セキュリティ研究者がEufyのHomeStation2ベースステーションからWiFi認証情報を抽出し、UARTデバッグロックダウンを回避した。フラッシュチップを物理的に損傷させた後も解析を成功させている。本当の問題は一台のハブではなく、コンシューマーIoT全体で信頼モデルがいかに脆弱であるかだ。
業界にとっての戦略的教訓は、ハードウェア強化とファームウェアの不透明性が往々にしてセキュリティの見せかけに過ぎないことだ。ベンダーはJTAGとUARTインターフェースをロックし、デバッグヘッダーを除去し、パーティションを暗号化するが、それでも意欲的な研究者は保存された秘密情報に到達する。寝室からサーバールームまで導入されるカメラ・センサーエコシステムにおいて、一つ抽出された鍵やクラウドトークンがアカウント乗っ取り、横方向移動、持続的監視へと連鎖する可能性がある。Eufyの製造元は以前にもプライバシー問題で精査を受けており、このような事例は評判コストを積み重ねる。購入者は'ローカルストレージ'や'エンドツーエンド'の主張を、独立検証されるまではマーケティングとして扱うようになっている。タイミングも重要だ。Apple、Amazon、Googleがコネクテッドホーム市場への進出を深める中、競争の最前線は機能から検証可能なセキュリティ態勢へとシフトしており、改ざん耐性を証明できるプラットフォーム事業者が持続的な優位性を得る。
より深刻なリスクはアーキテクチャにある。これらのデバイスの多くは、安価なベンチ機器で復元可能な形式で認証情報を保持しており、攻撃者のコスト下限は低いのに対し、ベンダーの修復コスト(鍵のローテーション、OTA、リコール)は高い。この非対称性は攻撃者に有利に働き、何百万台もの同一ユニットを出荷した企業を罰する。
日本にとって、これはスマートホームとカメラエコシステムを受け入れてきた市場に、規制当局が締め付けを強める中で直撃する問題だ。日本のIoTセキュリティラベリング制度であるJC-STARは2025年に開始され、購入者に基本的な適合性シグナルを提供するが、このような事例がまさに調達チームが同制度を要求し始める理由だ。日本の電機メーカーと、ビルセキュリティ、工場フロア、スマートオフィスIoTを統合するSIerは、ファームウェアがダンプされ解析されることを前提に設計すべきだ。ハードウェアセキュアエレメント、平文秘密情報の非保存、署名と失効可能な認証情報、テスト済みのOTAパスが必要となる。
日本のSIerと社内開発チームにとって、実行可能な対策は、すべての接続エンドポイントを敵対者が物理的にアクセス可能と扱うことだ。ネットワーク境界で止まる脅威モデルは時代遅れである。ファームウェアサプライチェーンレビュー、SBOM追跡、物理層のペネトレーションテストを統合契約に今すぐ組み込むべきだ。オフィスやプラントにこれらのデバイスを展開する企業顧客は、クラウドだけでなくハードウェアを誰が検証したかを間もなく問うようになるからだ。
