私は、IoT フォレンジックと呼ばれる分野で働いている人々と話をしてきました。IoT フォレンジックとは、基本的に、これらのデバイスをスヌーピングしてデータを見つけ、最終的には手がかりを見つけることです。 米国の法執行機関や裁判所は、IoT デバイスからのデータを明示的に参照することはあまりありませんが、これらのデバイスは、訴訟を起こす上でますます重要な要素になりつつあります。 それは、彼らが犯罪現場にいるとき、彼らは肉眼では見えないかもしれない秘密を持っているからです. 誰かが電気を消したり、コーヒーを淹れたり、テレビをつけたりしたときなどの秘密は、調査において極めて重要になる可能性があります。
Mattia Epifani はそのような人物の 1 人です。 彼は自分自身をハッカーとは呼んでいませんが、アイテムからデータを抽出できるかどうかを調査するために警察が助けを必要としている人物です。 SANS インスティテュートのデジタル フォレンジック アナリスト兼インストラクターであり、世界中の弁護士、警察、個人のクライアントと仕事をしてきました。
「私は… 取りつかれているようなものです。 デバイスを見るたびに思うのは、 そこからどのようにデータを抽出できますか？ もちろん、私は常にテスト デバイス上で、または承認の下でそれを行っています」と Epifani 氏は言います。
スマートフォンとコンピューターは、警察が捜査を支援するために押収する最も一般的な種類のデバイスですが、Epifani 氏は、犯罪の証拠はあらゆる場所から得られる可能性があると述べています。 それはメッセージかもしれません。 それは絵になることができます。 それは何でもかまいません。 ユーザーの心拍数や歩数なども考えられます。 そして、これらすべては基本的に電子デバイスに保存されます。」
たとえば、Samsung の冷蔵庫を考えてみましょう。 Epifani は、米国のデジタル フォレンジック ラボである VTO Labs のデータを使用して、スマート冷蔵庫がその所有者についてどれだけの情報を保持しているかを調査しました。
VTO Labs は、Samsung 冷蔵庫のデータ ストレージ システムをリバース エンジニアリングした後、アプライアンスにテスト データを準備し、そのデータを抽出し、研究者が使用できるようにデータベースのコピーを Web サイトに公開しました。 ラボの CEO であるスティーブ ワトソン氏は、これには、冷蔵庫がデータを保存できるすべての場所 (ユニット自体の内部と外部、アプリまたはクラウド ストレージの両方) を見つけることが含まれると説明しました。 それが完了すると、エピファニはデータの分析と整理、およびファイルへのアクセスの取得に取り掛かりました。
彼が見つけたのは、個人情報の宝庫でした。 Epifani は、冷蔵庫の近くにある Bluetooth デバイスに関する情報、電子メール アドレスや自宅の Wi-Fi ネットワークなどの Samsung ユーザー アカウントの詳細情報、温度と位置情報データ、エネルギー使用量に関する 1 時間ごとの統計情報を見つけました。 冷蔵庫には、ユーザーが iHeartRadio アプリで音楽を再生したときのデータが保存されていました。 Epifani は、冷蔵庫の棚にあるダイエット コーラやスナップルの写真にアクセスすることさえできました。これは、冷蔵庫に埋め込まれた小さなカメラのおかげです。 さらに、ユーザーが一元化された個人または共有の家族アカウントを介して冷蔵庫を他の Samsung デバイスに接続すると、冷蔵庫がより多くのデータを保持できることがわかりました。
人々がこのモデルの冷蔵庫を購入するとき、これは必ずしも秘密でも非公開でもありません。チーズを探して冷蔵庫を開けたとき。 サムスンはコメントの要請に応じなかったが、IoT の世界ではかなり標準的な慣行に従っている。 これらの種類のデバイスの多くは、同様の種類のデータにアクセスして保存します。