ベビーモニターは乗っ取られるのか

最終更新: 2026-08-31

はい、ベビーモニターが乗っ取られた事例はあり、今も起き続けています。公表された事例のほとんどは同じ形をしています。映像が企業のサーバーにアカウント越しに置かれていて、誰かがそのアカウントに入り込んだ、という形です。解決策はより長いパスワードではありません。そもそも映像を企業に送らないことです。

ベビーモニターが実際に侵害される経路

弱点は退屈なほど同じことの繰り返しですが、そこが重要な点です。運の悪さではなく、設計そのものの性質だからです。

• クラウドのアカウント。 ログインすれば映像に届くのなら、パスワードを入手した人、流出した使い回しのパスワードを試した人、フィッシングに成功した人が誰でも見られます。二要素認証は助けにはなりますが、保証にはなりません。
• 初期パスワードや共通の認証情報。 安価なWi-Fiカメラには、説明書に印刷され検索エンジンに登録されてしまう固定パスワードのまま出荷された例があります。
• 保存された録画。 映像を保管するモニターは、盗む価値のあるものを生み出します。何も保管しないモニターは生み出しません。
• 放置されたファームウェア。 カメラは小さなコンピューターです。更新が止まれば、既知の穴は電源が入っている限り開いたままになります。

ここでのエンドツーエンド暗号化の意味

HushCamはWebRTCとDTLS-SRTPを使います。ブラウザがビデオ通話に用いるのと同じ暗号化です。鍵はお使いの2台の端末のあいだで直接取り決められ、端末の外に出ることはありません。私たちは鍵を保持しておらず、要求することも、復元することもできません。「エンドツーエンド」が意味を持つには、そこまでである必要があります。通信経路が暗号化されているということではなく、サービスの運営者が会話の外側にいるということです。

ログインの仕組みがないので、侵入されるアカウントもありません。録画しないので、流出する保存先もありません。音の検知も動きの検知も端末上で動くため、お子さまに関する情報が解析のためにどこかへ送られることはありません。

それぞれに何が見えるのか

サーバーが存在しないとは申しません。2つあります。それぞれが扱うものを正確に記します。

中継サーバーが意味を持つのは、主に制限の厳しいネットワークです。会社のWi-Fi、ホテル、一部の携帯通信会社などです。中継サーバーは読めないバイト列をそのまま転送します。家庭の回線や携帯回線のほとんどでは、2台が直接通信するため中継サーバーは一度も使われません。

HushCamがあえて持たないもの

• アカウントもメールアドレスもパスワードもありません。
• クラウド録画も、いかなるクラウド保存もありません。
• HushCamアプリには解析機能が入っていません。 クラッシュレポートも、広告やトラッキングのSDKもありません。
• サブスクリプションはなく、機能を人質に取る有料プランもありません。
• App Storeのプライバシー表示は「データを収集していません」であり、今後もそのままです。

ペアリングの仕組み

受信側の端末が、一度だけ使えるコードを含むQRコードを表示します。見守る側の端末がそれを読み取ると、2台が接続されます。一度ペアリングに成功すると、2台だけが持つ新しい鍵に切り替わり、互いの識別情報を記憶します。そのため、読み取ったコードは画面を撮影した人がいたとしても再利用できません。

その後は既定で互いを記憶するので、毎晩コードを読み取り直す必要はありません。毎回ペアリングし直したい場合はアプリの設定でオフにできますし、ペアリングを解除すれば両方の端末がその関係を忘れます。