ビジネス応用重要度 ★10
防犯カメラにGitHub管理トークンが埋め込まれていた件
https://techdrip.net·2026/7/25
本紙が書いた要約がまだありません。他サイトの要約をそのまま載せることはしません。
AI要点
- 防犯カメラのファームウェア解析により、GitHub管理トークンがハードコードされている脆弱性が発見された。
- Hanwha防犯カメラのファームウェアはAES暗号化されており、特定のキーとIVを用いて復号可能であることが判明した。
- 復号キーとIVはファームウェアバイナリ内にハードコードされており、モデル間で共有されている可能性が高い。
- ファームウェアの復号プロセスには、AESキーとIVのXORマスキングやopensslコマンドの難読化といった、複数の難読化手法が用いられていた。
なぜ重要か
IoT機器におけるファームウェアの安易なハードコーディングは、深刻なセキュリティリスクに繋がる可能性があり、サプライチェーン全体でのセキュリティ対策強化が不可欠である。