二本松哲也 / Tetsuya Nihonmatsu
@t_nihonmatsu
Think Security, Narrative Intelligence
※個人の見解であり、所属組織とは無関係です。
Joined May 2011
2.2K Following 19.6K Followers
製造事業者や販売事業者から独立した第三者機関が、輸入IoT機器の安全性を継続的に検証する仕組みは重要だと思います。
ただし、数か月間の通信監視だけでは、特定の条件でしか動作しないバックドアや、外部からの指令を待つ不正機能を発見できない可能性があります。
そのため、隔離環境での通信解析に加え、ファームウェアの静的・動的解析、ソフトウェア構成の検証、更新時の差分解析などを組み合わせる必要があります。
さらに、調査権限と行政処分の権限を分離し、検証結果を消費者への注意喚起や販売停止・回収の判断につなげる制度設計も重要ですね。
今回の事件を契機に、製品の安全性を独立して検証できる社会基盤を整備する議論が進んでほしいと思います。
Show more
@t_nihonmatsu 会計検査院みたいに行政の決定権はないけど強力な調査権限をもつ組織作って
ダミー環境で輸入電子機器のトラフィックを数ヶ月監視して欲しい
Show more
