ロボット掃除機のデータ送信をブロックしたところ遠隔操作で使用不可能にされてしまったが自力で復活させたという体験談
IoT家電はインターネットに接続することでさまざまな機能を実行できますが、時にはインターネットにつながっていることがリスクになります。インド出身のソフトウェア開発者であるハリシャンカール氏が、「ロボット掃除機のデータ送信をブロックしたところ遠隔操作で使用不可能にされてしまったが、リバースエンジニアリングして自力で復活させた」という体験談を報告しました。 The Day My Smart Vacuum Turned Against Me https://codetiger.github.io/blog/the-day-my-smart-vacuum-turned-against-me/ Manufacturer issues remote kill command to disable smart vacuum after engineer blocks it from collecting
Undocumented commands found in Bluetooth chip used by a billion devices
HomeNewsSecurityUndocumented commands found in Bluetooth chip used by a billion devices Update 3/9/25: After receiving concerns about the use of the term 'backdoor' to refer to these undocumented commands, we have updated our title and story. Our original story can be found here. The ubiquitous ESP32 microchip made by Chinese manufacturer Espressif and used by over 1 billion units as of 2023 conta
国交省の河川監視カメラ337台が停止、IoT端末なのに無防備で運用
2023年1月中旬、国土交通省が199台の河川監視カメラの運用を停止した。監視カメラに対する不正アクセスの疑いが生じたためだ。その後、同じ事業者が設置したカメラを含め、合計337台を停止した。カメラに外部からアクセスするためのパスワードが初期状態のままであり、通信ポートのアクセス制限も未設定など、セキュリティー運用に不備があった。 「国土交通省所管の簡易型河川監視カメラにつきまして、システムのメンテナンスを行うため、令和5年3月1日からしばらくの間、提供を停止いたします」――。 国土交通省は2023年3月1日、同省が運営するWebサイト「川の防災情報」で、一部の河川監視カメラ画像の提供を停止すると発表した。同サイトでは国交省が設置したカメラやセンサーなどから、全国の河川の水位計のデータや河川監視カメラが撮影した画像などをリアルタイムで確認できる。 国交省が設置した河川監視カメラは全国で約1
中国政府が世界各国からデータを入手する3つの手法とは...
中国はデータを戦略資源と位置づけ、さまざまな手段を用いて収集してきていた...... REUTERS/Florence Lo ＜中国政府はさまざまな方法で世界各国からデータを入手しているが、大きく3つの手法を用いている......＞ 中国は世界各国から技術などの貴重な情報をさまざまな方法で入手している。なぜかあまり話題にならないのが、データ移転＝データ・トラフィッキングである。ZOOMやTikTokの内容が中国当局に漏れていたことは有名だ（NW過去記事）。 日本ではLINEのデータが中国当局に閲覧可能であることが暴露された。そもそも中国当局は2017年の国家情報法によって中国当局は必要に応じて個人や企業などの保有するデータを入手することが可能になっている。中国国内にデータがあることが漏洩する可能性を意味している。ZOOMやTikTok、LINEはあくまで氷山の一角にすぎないのだ。それにもか
中古のAmazon Echoを調べたら、そもそもみんな個人情報を消してなかったし、リセットしても個人情報を復元できてしまった
中古のAmazon Echoを調べたら、そもそもみんな個人情報を消してなかったし、リセットしても個人情報を復元できてしまった2021.07.08 21:0073,686 Lucas Ropek - Gizmodo US ［原文］ （ mayumine ） 中古品を売る、譲渡する時には改めて気をつけましょう。 Amazon Echo等のIoTデバイスは、一般家庭にも普及し、新しいデバイスもどんどん登場するので、使わなくなった中古デバイスをメルカリ等でリセールするのは当たり前になってきました。アマゾンは製品の利用後、個人情報の消去のためにデバイスを工場出荷時状態までリセットしてから、他者への販売や譲渡することを推奨しています。 しかしデバイスを単純にリセットしただけでは、そのデータがこの世界から抹消されるわけではありません。その端末を再販することで、その古い個人情報が蘇ってしまう可能性も仮説上
5万台のプリンターがネット経由で乗っ取られ、YouTuber世界一を支援するメッセージを吐き出す（Akky AKIMOTO） - エキスパート - Yahoo!ニュース
28日頃から、「プリンターからこんなものが勝手に出てきた」という報告が主に英語圏のツイッターで散見されたようです。 文面は「現在YouTube上で最大の購読者数を誇るユーチューバー PewDiePie が、購読者数で2位の T-Series に追い抜かれそうです。T-Series の購読をやめて、PewDiePie を購読しましょう」と言うもの。 人気YouTuberのファン数争いをダシにT-Series は、インドの音楽・映画会社のチャンネルで、ボリウッド映画の音楽などを流し人気を集めたチャンネルです。 両者の購読者数は7500万人を超えて現在も争うように増え続けていて、この競争がさらにファンやその周辺の人たちを巻き込んで話題となり、さらに気づく人を増やす、という状態になっています。 犯行表明したハッカーが自ら手法を解説twitter で犯行表明をしたハッカー @TheHackerGir
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ 顛末を記録した雑多なログになっているので整理されていない部分が多々あります. 2万文字を超えているので気合を入れて読むか適当に読み飛ばしてください. これでも不要な調査データを省いたりしてスリム化したのですが超巨大化してしまいました. 2018-11-07から自宅のネットワークの調子が悪すぎる 自宅のネットワークが死んでいました. J:COMの回線現在98%パケットロスするという状態になっています pic.twitter.com/Vfe0O3p5j2 — エヌユル (@ncaq) 2018年11月7日 今日の私 14時 サーバが落ちていることが通知される,サーバにDHCPがアドレス振ってくれてない 15時 ucomがついに死んだかと思いjcomに移行する 1
アマゾンの宅内配達サービスにさっそく脆弱性が見つかる
アマゾンが最近開始した不在時配達サービスの防犯装置に、大きなセキュリティ・ホールがあることが明らかになった。たぶんこうなることはわかっていた、とだけ言っておこう。 アマゾン・キー はスマートロックとクラウドベースのセキュリティカメラを使用して、外出中でも配達員が家の中に荷物を配達するサービスだ。配達員はアマゾン経由でドアの開錠を要求し、客はアマゾンのクラウド・カム（CloudCum）を通して配達員の行動を監視できる。配達員による盗難なんて起きるはずがない、と信頼させる、すばらしい方法だ。しかもこの便利さ、たったの250ドルで手に入るのだ。 ただ1つ、問題が持ち上がった。ワイアードの報道によると、ライノ・セキュリティ・ラボ（Rhino Security Labs）の研究者は、Wi-Fi経由でクラウド・カムにコマンドを送り、カメラをオフラインにすることが可能だと実証したという。確かに不安ではあ
「中華ウェブカメラ」のセキュリティについて - 黒林檎のお部屋♬
黒林檎です。 今日は、IPカメラをハッキングしていこうと思います。 ◆最初に 巷で話題のIPカメラ『VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP』をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatenablog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。 中国カメラ音声 - Google ドライブ 金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。 同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ 私
中国製ネットワークカメラが勝手に動き出して中国語が聞こえてきた怖い話（動画あり） - 僕とネットショッピング
（追記）この記事の内容には誤りがありました。 誤りの内容に関して下記の記事にまとめています。 ご確認の上で閲覧いただきますようお願い致します。 hardshopper.hatenablog.com リビングにネットワークカメラを設置しておいたんです。 小学生の子供を家に置いていくときとか、これがあると様子を覗けてすごく安心感がありました。 設置していたネットワークカメラは価格コムで売れ筋ランキング、注目ランキング1位のKEIANのC7823WIP。 もちろんKEIANで中国製というのはあったんですけど、日本製のものと比べても圧倒的に低価格で、なにより評判も良いわけですからついこれを選択しちゃったんです。 実際、接続も簡単で、すぐスマホから操作もできて、全体的に満足でした。 もし設置直後にレビュー書いてたら高評価にしてたと思います。 まさかこんな怖い思いをするとは思ってなかったですから・・・
Philips Hue の電球に侵入する IoT ワーム、電球から電球へ感染し都市全域へ拡大 (The Register) | ScanNetSecurity
研究者たちは概念実証のため、あらゆる都市のスマート照明「Philips Hue」の電球に侵入し、安全性に欠けるインターネットに接続された電球のスイッチを入れたり切ったりできるワームを開発した。 「IoT Goes Nuclear: Creating a ZigBee Chain Reaction （PDF）」という題名の研究論文で詳しく述べられているこの意地の悪いソフトウェアは、ハードコード化した対称暗号鍵を利用し、Zigbeeの無線ネットワークを介して機器をコントロールする。これにより、マルウェアは最大400メートル離れたところから1つの電球に侵入することができる。 更に、これらの合鍵を使うことでワームが、1つのスマート電球から付近にある他のスマート電球に乗り移ることができる。
注目のセキュリティ技術「TrustZone」「TEE」についてARMが解説
12月6日に東京で開催されたARM Technology Symposium 2013において、最近注目を集めつつあるARMプロセッサの「TrustZone」と、その上に実装される「Trusted Execution Environment (TEE)」についての説明が行われた。TEEはNFCなどでのモバイルペイメントや認証、それ以外にも著作権管理技術など、従来のモバイルOSをよりセキュアに運用する仕組みを提供するものだ。 TrustZoneとTEEの関係 TrustZoneの歴史は古く、すでに10年前のARM11の時代には実装が始まっている。現在提供が行われているARM Cortex-Aファミリでは標準機能の1つとなっており、Cortex-A15以降の世代ではリソース共有機能も強化され、より実用的なものとなっている。TrustZoneの特徴は、トラストモードに移行することで物理的にメモリ
米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダウン
米DNSサービス大手のDynは10月21日の午前11時ごろ（協定世界時、日本との時差は9時間）、大規模な分散型サービス妨害（DDoS）攻撃を受けてダウンした。これにより、同サービスを使っているTwitter、Spotify、Reddit、Netflix、Wall Street Jounralなど多くのサービスが、主に米国で約6時間にわたって利用できなくなっていた。本稿執筆現在、Dynはシステムは復旧したとしているが、Dynの顧客である各種サービスの中にはまだ正常に戻っていないものもあるようだ。 以下は、オンラインサービスの稼働状況情報サービスDownditectorが掲載する本稿執筆現在の機能停止マップだ。 Dynの説明によると、午前11時10分ごろに米東リージョンのManaged DNSインフラが大規模なDDoS攻撃を受け、この攻撃は午後1時20分に軽減に成功したが、午後3時50分にさら
欧米で普及が進む無線規格「Z-Wave」の国内動向
【連載「IoT時代の無線規格を知る【Z-Wave編】」バックナンバー一覧】 IoTがもたらす劇的な変化 「IoT（モノのインターネット）は、あらゆる面において革新をもたらすことから、各産業のビジネスや産業構造そのものを大きく変革する可能性を秘めている」――。 総務省の「平成27年度 情報通信白書」にはこう書かれている。IDCによると、国内市場におけるユーザー支出額は、2015年の見込み値が6兆2232億円に対して、2020年には13兆7595億円に達すると予測されている。IoTの登場によって、私たちの生活は劇的に変化しようとしている。 機器本体の組み込み技術／セキュリティ／アプリケーション開発をはじめ、IoTを実現するには多くの要素技術が求められる。その中でも、重要となるのが“モノとモノをつなぐネットワーク技術”だ。本稿では、ネットワーク技術の中でも、海外を中心に普及が進むIoT向け無線規
Z-Waveゲートウェイ 「PIX-GW100Z」
2016年2月24日 株式会社ピクセラ（本社 : 大阪府大阪市、代表取締役社長 : 藤岡 浩、以下 当社）は、お手軽にホームセキュリティやHEMSを導入できるZ-Waveゲートウェイ「PIX-GW100Z」とZ-Waveセンサーを2016年4月に発売することをお知らせします。 PIX-GW100Z 本体イメージ※1 特長 世界的に普及しているZ-Wave規格に対応 本製品はスマートハウス市場で世界的に普及しているIoT無線規格であるZ-Waveを採用したセンサーシステム用のゲートウェイです。すでに多くの種類のZ-Waveセンサーが市場に存在するため、今後様々なセンサーラインナップを利用することが可能です。また、センサー側は消費電力が非常に小さく、電池で長時間稼働することができるため、センサーの設置が簡便なのも特長です。 本製品を使うことで、ドアや窓の開閉検知、人感検知などのホームセキュリテ
IoTセキュリティの残念な実態(Part1) | readwrite.jp
ハディ・ナハリ氏は、Brocade Systemsのセキュリティ部門副社長でありCTOだ。 彼は、イベントにおいて、最新のセキュリティ問題についてとIoTにおけるセキュリティが悪化している点について業界に注意を喚起し続けている。 今回、我々はハディ氏と今日のテクノロジー業界におけるセキュリティについて幅広く話を聞いた。これは2部構成の記事の第1部に当たる。 ハディ・ナハリ氏(以下HN): 私はこれまで25年間セキュリティに携わってきたが、7年前は自分の仕事内容とその意味を説明しなければいけないほど世の中のセキュリティに対する考えが甘かった。だが、今はハッカーらのおかげで問題が顕在化され、人々はその問題に対しての早急な解決策を求めている。このような大きな変化を必要とするものは時間がかかるため、ここ10年の取り組みとなっている。 ハディ・ナハリ氏RW: つながる世界におけるIoTのセキュリティ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Tarlogic detects a hidden feature in the mass-market ESP32 chip that could infect millions of IoT devices
https://jp.techcrunch.com/2019/02/01/2019-01-30-cheap-internet-of-things-gadgets-betray-you-even-after-you-toss-them-in-the-trash/
スマートホームが隣人に操作される可能性も、市販IoT機器にセキュリティ問題【IoT推進委員会 第7回シンポジウム】
侵入口はコーヒーマシン!? ハッカーが語る「スマートホームとIoTの脆弱さ」