2004年09月22日(水) 17時00分

「のこぎりでも壊れない」U字ロック、ボールペンで簡単に解錠（WIRED）

　50年の歴史を持つU字ロックの設計が、先週かぎりで役立たずになってしまった。インターネット・フォーラムに投稿された短い書き込みによって、このタイプの錠が安価なボールペンで簡単に開くことが明らかになったからだ。

　ネットワークセキュリティーのコンサルタントで、自転車をこよなく愛するクリス・ブレナン氏(24歳)は12日(米国時間)、『 http://www.bikeforums.net/showthread.php?t=66128&page=1&pp=25 バイク・フォーラム』に「君が持っている新品のU字ロックは安全じゃない」と警告する投稿をし、 http://www.kryptonitelocks.com/ 米クリプトナイト社製の高価なU字ロックをボールペンを使って開ける方法を紹介した。

　ワイアード・ニュースでは、ブレナン氏が紹介した http://www.wired.com/news/mediaplayer/0,2108,64993-mplay=choose,00.html 方法(QuickTimeビデオ)を、テストしてみた。その結果、新品の『 http://www.kryptonitelock.com/inetisscripts/abtinetis.exe/PublicArticleDetails@public?artid=2789&atf=products_item&pgrp=20 クリプトナイト・エボリューション2000』を、『ビック』ボールペンを使って数秒で開けることができた。鍵穴に入れやすくするために胴に4本の小さな切り込みを入れたボールペンを1回ひねるだけで、 http://www.wired.com/news/images/0,2334,64987-14593,00.html ロックは開いた(写真)。

　サンフランシスコ在住のブレナン氏は、エボリューション2000とそれより前に発売された製品『クリプトナイト・ミニ』、2種類のクリプトナイト社製ロックを開けることに成功したと述べている。

　その後バイク・フォーラムに寄せられた http://www.bikeforums.net/showthread.php?t=66128&page=1&pp=25 投稿や、他のウェブサイトは、クリプトナイト社製のシリンダーロックの多くに同様の弱点があることを報告している。このなかには、同社が自信を持って勧める『ニューヨーク』シリーズの製品もいくつか含まれる。

　ニューヨーク・シリーズには、盗難に遭った場合に代品の自転車を買う費用として、3500ドルの保証がついている。クリプトナイト社の宣伝文句は、「ボルトカッター、のこぎり、ハンマー、のみ」などによる破壊にも耐えると謳う。

　ブレナン氏は、「ピッキングや鍵を壊したわけでもないのに、すんなりと開いてしまったことが馬鹿げている。ちっぽけなプラスチックで、開くはずがない鍵が開いた」とコメントした。「役立たずだ。もう信用していない」

　クリプトナイト社はノーコメントだったが、別の声明中で、安全性を高めた「ディスク方式のシリンダー」設計の発売を急ぐと発表している。ディスクシリンダーは、ニューヨーク・シリーズに採用されている。

　声明は次のように述べている。「クリプトナイト社ではエボリューション・シリーズならびに『クリプトロック』シリーズをお持ちのお客様に、現在のクロスバー型から新しいディスク方式シリンダー型にグレードアップできる特典を、可能な限りの製品に、提供いたしたいと考えております。このシリンダーにより、安全性と性能が格段に向上します。弊社ではこのグレードアップ手続きの詳細について、最終的な詰めを行なっております。できるだけ早く詳細をお知らせする所存です」

　ブレナン氏は、クリプトナイト社の新型ロックを購入するつもりはないと言う。「侮辱されたような気がする。彼らは自分たちが犯したいくつもの間違いから利益を得ようとしている。欠陥商品を交換するべきだ」

　弱点が見つかったクリプトナイト社製ロックは、軸式のピンタンブラー設計を採用している。これは、さまざまな製品で広範に採用されている一般的なシリンダー錠設計だ。

　弁護士でセキュリティーコンサルタントのマイク・トビアス氏は、このタイプの錠の設計は、少なくとも50年以上前に、シカゴ・ロック社が発明したものだという。トビアス氏は、5週間前にこの設計の弱点を最初に発表したと主張している。

　8月はじめ、トビアス氏のウェブサイト『 http://www.security.org セキュリティー』(Security.Org)は、ケンジントン・テクノロジー・グループ社、米ターガス社、カナダのコンピュケージ・インターナショナル社製のノートパソコン用セキュリティーロックが、ペンやトイレットペーパーの芯で簡単に開くとする記事を掲載した。

　「同じ問題だ。信じられないような出来事だ。これらのロックを信頼している人は大勢いる。ケンジントン社とクリプトナイト社にとって問題なのは、この問題を今では誰もが知っているということだ」とトビアス氏は指摘する。

　トビアス氏によると、軸式のロックのすべてに弱点があるわけではなく、ロックの直径(ペンの太さに一致するかどうか)や技術的許容誤差など、複数の要因がかかわってくるという。経験豊富な鍵とセキュリティーのコンサルタントを自称するトビアス氏は、鍵メーカー、政府機関、警察といった顧客を相手に仕事をした経験があるという。

　シカゴ・ロック社を現在所有するクリプトナイト社と米コンプXインターナショナル社からのコメントは得られなかった。

　自転車用の格納庫とラックを製造する http://www.ameribike.com/ 米アメリカン・バイシクル・セキュリティー社のトム・ボールク氏は、今回指摘された弱点について驚きをあらわにした。「クリプトナイト社とコンプXインターナショナル社にとって、良くない事態だ。しかし、他社でも同じロックを使っている。すべての会社が7ピン方式のタンブラーロックを使っている」

　1年以上前から、 http://www.lockpicks.com/index.asp?PageAction=VIEWCATS&Category=220 シリンダーロックのピッキングツールがオンラインで入手できるようになっていることにボールク氏は気づいていた。同氏によると、これらは有効に機能し、数秒間でロックを開けられるようだという。

　『 http://www.bikebiz.co.uk/daily-news/article.php?id=4637 バイクビズ・コム』によると、今回のロックの欠陥は、最初、イギリスで1992年に発表されていたようだ。英BBC放送で特集も組まれたが、その後12年にわたってこのニュースは再浮上しなかったことになる。

　『 http://www.sfbike.org/ サンフランシスコ自転車連合』のリア・シャーハム理事は次のように述べた。「他の人々と同様、われわれもオンラインでニュースを読んだ。驚きだが、大勢の人々がすでに、このことを知っている。このニュースは明らかに、大きく広まっている」

　ブレナン氏は、コンピューター・セキュリティー分野での経験から、問題を公表することにためらいを感じなかったという。

　「問題がなくなることはない。黙っていれば、泥棒たちがこの問題をうまく利用する時間が延びるだけだ。このロックの弱点について人々に知ってもらいたい。これは安全という幻想を与えているにすぎない」とブレナン氏は語った。

[日本語版：平井眞弓／湯田賢司]

日本語版関連記事

・ http://hotwired.goo.ne.jp/news/news/technology/story/20040818303.html 盗難防止の新しい切り札『データドット』

・ http://hotwired.goo.ne.jp/news/news/technology/story/20030114302.html 自動車泥棒を仰天させるハイテク「おとりカー」

・ http://hotwired.goo.ne.jp/news/news/culture/story/20020828202.html 学校の子どもを護れ！——続々と登場するセキュリティー製品

・ http://hotwired.goo.ne.jp/news/news/culture/story/20020129204.html 盗まれたパソコンを遠隔操作で取り返す

・ http://hotwired.goo.ne.jp/news/news/culture/story/20011109207.html 「警告。これは盗まれた携帯電話です」

・ http://hotwired.goo.ne.jp/news/news/technology/story/20010821305.html コンピューター制御の自転車用ギアチェンジ・システム

・ http://hotwired.goo.ne.jp/news/news/culture/story/20010730205.html FBIのノートパソコン紛失

・ http://hotwired.goo.ne.jp/news/news/culture/story/20010418201.html イギリス情報部で頻発する「国家機密入りパソコンの紛失」

・ http://hotwired.goo.ne.jp/news/news/business/story/20001018104.html ハーレーダビッドソンに強力な「ワイヤレス盗難防止装置」


WIRED NEWSのメール購読申込みは http://hotwired.goo.ne.jp/reception/index.html こちらへ

http://headlines.yahoo.co.jp/hl?a=20040922-00000001-wir-sci