---
title: 20250511_暗号化をしなくても良いらしい
tags: 
author: [いけぺ〜](https://convert.docswell.com/user/ikepe)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/87D39424JG.jpg?width=480
description: Okayama Revengers 第4回 LT大会「新しい春に、新しい発見！ 新たなLT、一緒に咲かすんじゃ」 発表資料
published: May 11, 25
canonical: https://convert.docswell.com/s/ikepe/K823D1-2025-05-11-170949
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/87D39424JG.jpg)

暗号化をしなくても良いらしい
広島市立大学 情報科学研究科
先端ネットワーク・セキュリティ研究グループ
いけぺ〜(@ikepe_main)
2025/5/11


# Page. 2

![Page Image](https://bcdn.docswell.com/page/VJP4ZM1V78.jpg)

自己紹介
名前 ： 池上峻平 / いけぺ〜
所属 ： 広島市立大学 情報科学研究科
先端ネットワーク・セキュリティG
学年 ： 修士２年
専門 ： セキュリティ
（ネットワーク・サプライチェーン）
2025/5/11
2


# Page. 3

![Page Image](https://bcdn.docswell.com/page/2EVXW9YRJQ.jpg)

所属サークルのついて
名前：いちぴろ・エクスプローラ
部員数：35名（情報・芸術）
活動：勉強会 (１回/月)
定例会 (３回/月)
LT会・ハッカソン (不定期)
2025/5/11
3


# Page. 4

![Page Image](https://bcdn.docswell.com/page/57GVDZ967L.jpg)

きっかけ
卒論の研究（家庭向けIoT機器のペンテスト）
スマートカメラやリモコンなど16機種を調査
2025/5/11
4


# Page. 5

![Page Image](https://bcdn.docswell.com/page/4EQ61LW2EP.jpg)

脆弱性が見つかった機器
デジタルフォトフレーム
10.1 Inch (1280 * 800)
ストレージ 32GB / TFカード対応
画面回転対応
スマホのアプリより画像を転送可能
評価：3.8/5 (346件)
Amazon, https://amzn.asia/d /.
2025/5/11
, (2025/05/08)
5


# Page. 6

![Page Image](https://bcdn.docswell.com/page/KJ44RDKPJ1.jpg)

調査した結果
Android 4.4.2 (2013/10 リリース)
中身はAndroid タブレット
2025/5/11
6


# Page. 7

![Page Image](https://bcdn.docswell.com/page/LE14QZXXEG.jpg)

調査した結果
Wiresharkで画像転送時の通信をキャプチャ
→ Zipファイルを転送
画像がそのままZIP化
2025/5/11
7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/GEWXM9NK72.jpg)

パケットキャプチャの画面
2025/5/11
8


# Page. 9

![Page Image](https://bcdn.docswell.com/page/47Z6Q93N73.jpg)

何が問題か
平文で通信しているので，第三者が通信を傍受し，復元可能
→セキュリティ３要素の機密性が確保されていない
機密性
2025/5/11
完全性
可用性
9


# Page. 10

![Page Image](https://bcdn.docswell.com/page/YJ626KX97V.jpg)

IPAへ報告
2024年5月30日
脆弱性関連情報の届出受付
＞ウェブアプリケーション／ソフトウェア製品の届出
2025/5/11
10


# Page. 11

![Page Image](https://bcdn.docswell.com/page/GJ526PXDJ4.jpg)

IPAからの返信
催促メールをして2024年11月26日
IPA「IPAが定義する脆弱性には合致しない」
暗号化されていない ≠ IPAの定義する脆弱性ではない
開発者が意図的に平文で送っているのであれば問題ない
IPAは “暗号化は不要” って言っているってコト？！？！
2025/5/11
11


# Page. 12

![Page Image](https://bcdn.docswell.com/page/LE3KQ34QE5.jpg)

個人の所感
⚫ 平文で通信することが問題ないとは思えない
⚫ ターゲットが(おそらく)遠隔地に住む高齢者
→各自でVPNを利用するなどの対策は取れない
⚫ IoT機器はまだまだ課題が多いと実感
皆さんはどう考えられますか？
2025/5/11
12


