Macやクラウドアプリは安全？仮想通貨ウォレットとChatGPTへのハッキングが示す現実

先週は Black Hat セキュリティカンファレンスが開催されました。もしその楽しみを見逃してしまったなら、こちらで注目を集めたすべてのニュースとプレゼンテーションを読むことができます。イベントは終了しましたが、ラスベガス発のデルタ航空便の機内で、誰かが機内で航空会社の Wi-Fi をスプーフィングしようとしたことで、最後に予期せぬトラブルが発生しました。当然ながら、スプーフィングされたネットワークが遮断されるまで乗務員が機内 Wi-Fi を完全にオフにしたため、全員にとって台無しとなりました。これが、私たちが良いものを持ち続けられない理由です。

無害ないたずらのように聞こえるかもしれませんが、このスタントのせいで飛行機は簡単に目的地変更、遅延、あるいは欠航になった可能性もありました。VPN を使用せずに公開の安全でない Wi-Fi を決して信用してはいけないという古い警告は今でも有効です。Black Hat や DEF CON のためにラスベガスにいる場合は、そのアドバイスは二重に真実味を帯びます。そこでは多くのセキュリティプロが、実際のデータを危険にさらすことなく通信できるよう、使い捨てのデバイス（バーナーデバイス）を持参しています。

その他のニュースでは、OpenAI が今週、サイバーセキュリティ上の懸念から次世代モデルの開発を一時停止すると発表しました。それが本当のリスクなのか、それとも関心を集めるためのマーケティングの誇大広告なのかは、まだわかりません。一方で、ハッカーたちは待ってくれません。今週、中国のハッカーがオープンソースで公開されている AI ツールを使用して、政府システムに侵入してデータを盗むことができるほぼ自律的な攻撃を作成したことを報告しました。

政府のシステムや公共インフラは、近年ハッキングの主要なターゲットとなっています。ちょうど今週、カリフォルニア州サスーンシティでは、攻撃によって 911 のルーティングやその他の市サービスなど、重要な公共システムを一時的に停止させた後、地方緊急事態が宣言されました。これを、少なくとも 7 つの州の水道システムに対する攻撃と合わせれば、事態がどこに向かっているかがわかるでしょう。一方、今週は Zoom の画面共有の欠陥についても報告しました。これは攻撃者にデバイスの制御を許す可能性がありますが、少なくともそれを修正するアップデートがあります。

大西洋を越えた EU では、Valve がハードウェア注文を処理するために提携している物流プロバイダーがハッキングされたと報告しました。この侵害により、Steam Machine、Steam Controller、Steam Deck の購入に関連するデータ（氏名、住所、メールアドレス、購入情報を含むが、支払い情報は含まない）が失われました。したがって、EU にいて Valve のハードウェアが届くのを待っている場合は、注文に関連する詐欺に注意し、安全を確保してください。