プロプライエタリの危険性

このページでは明確に確認できたプロプライエタリなソフトウェアの危険性のケースを掲載します。ひどい結果となるものか、そうでなければ記録に値するものです。

プロプライエタリなソフトウェアを、自由ソフトウェアを完璧とする架空の考えと比較するのは正確ではないでしょう。些細ではない、すべてのプログラムにはバグが有りますし、どんなシステムも、自由であれプロプライエタリであれ、セキュリティ・ホールがあり得るでしょう。それ自身は咎められるべきではありません。しかし、プロプライエタリなソフトウェアの開発者は穴を埋めることを頻繁に無視したり、ひどいことには、意図的に穴を導入したりします。そして、ユーザは修正したくても無力なのです。

FitBitフィトネス・トラッカーはBluetoothの脆弱性があり、攻撃者がマルウェアをデバイスに送り、そのマルウェアは続けてコンピュータとほかのFitBitトラッカーへ広がって通信することができました。
「自己暗号化」ディスクドライブはプロプライエタリなファームウェアで暗号化を行うので、信頼できません。ウェスタン・ディジタルの“My Passport”ドライブにはバックドアがあります。
Mac OS Xは意図的なローカルなバックドアが4年間あり、攻撃者がroot権限を取得するのに悪用されうる状況でした。
セキュリティの研究家は車の追跡と保険のために使われる診断ドングルの脆弱性を発見し、車やトラックをSMSを使って遠隔操作できることを示しました。
クラッカーは「ネットにつながる車」と名付けられたジープの遠隔操作のコントロールを奪うことができました。
かれらは、その車を追跡し、エンジンをかけたり止めたり、ブレーキを効かせたり、緩めたり、などなどできたのです。

クライスラーとNSAもできるとわたしは考えます。

もし、車を持つなら、そしてそれに携帯電話がついているならば、わたしはそれを止めるでしょう。
Hospira の点滴ポンプは患者に薬物を送る管理に使われますが、「これまで見た中でもっともセキュアでないIPデバイス」だとセキュリティの研究者に評価されました。

どんな薬物が点滴されるかにもよりますが、危険性は殺人へのドアを開けるでしょう。
薬のポンプの劣悪なセキュリティのため、クラッカーが患者を殺すために、利用できるだろうと考えられます。
NSAはiPhone, アンドロイド、BlackBerryのを含むスマートフォンのデータを盗み見ることができます。詳細はわかりませんが、ほとんどの携帯電話にあることがわかっている万能バックドアを通じて行われるのではないようです。それは、さまざまなバグの利活用に関係するかもしれません。携帯電話の電波ソフトウェアにはたくさんのバグがあるのです。
「スマートホーム」は侵入に対してバカげたほど脆弱であることが判明しました。
The WhatsAppの危険性は盗聴を実に簡単なものにします。
FTCは誰でも簡単に視ることができた悪いセキュリティのwebcamを作った会社を罰しました。
音楽ファイルの中のマルウェアを通じてある車のコンピュータのコントロールを奪うことが可能です。また、ラジオでも。こちらにより詳しい情報があります。
ラジオによってインプラントの医療機器のコントロールを奪い、人を殺すことが可能です。こちらにより詳しい情報があります。そして、こちらにも。
医療機器はひどいセキュリティの状態で、致命的になりえます。
ウィンドウズを走らせているPOS端末が(コントロールを)奪われ、顧客のクレジットカード番号を収集する目的のボットネットにされてしまいました。
特別なサーバにユーザのデータを置くことにより“アイデンティティ盗難”(個人情報へのアクセス)を防ぐアプリがその開発者によって停止されていました。それ自身にセキュリティの欠陥が発見されたからです。

その開発者は、個人情報を第三者から護ることについては意識的だったようですが、それは国家からそのデータを護ることはできません。まったく逆なのです: ほかの誰かのサーバにデータを閉じ込めることは、最初に自由ソフトウェアを使ってあなた自身が暗号化するのでなければ、あなたの権利を害するのです。
あるフラッシュメモリは修正可能なソフトウェアを有し、ウィルスに対して脆弱です。

わたしたちはこれを「バックドア」とは言いません。なぜなら、物理的アクセスが可能なコンピュータに新しいシステムをインストールできるのは普通だからです。しかし、メモリ・スティックとカードはこの方式で修正可能であるべきではありません。
ディスクドライブの不自由なプログラムによって置き換え可能な不自由なソフトウェア。これは、どんなシステムも脆弱にして、頑固な攻撃を受けやすくし、しかもこれは通常の検証では検出できません。
多くのスマートフォンのアプリは遠隔のサーバ上に個人のデータを保管する際、セキュアでない認証方式を使っています。これは電子メールアドレス、パスワード、医療情報のような個人情報を脆弱のままにします。多くのアプリがプロプライエタリなので、どのアプリがリスクがあるのかについて知るのは難しくなっています。