変なホテルはバグ報告を無視して火傷した - Fox on Security

H.I.S.が運営するロボット接客が斬新な「変なホテル舞浜」でIoT機器のハッキング懸念問題が報じられていました。 www.itmedia.co.jp ロボットが接客するホテルチェーン「変なホテル」を運営するH.I.S.ホテルホールディングス（HD）は10月17日、「変なホテル舞浜 東京ベイ」（千葉県浦安市）の全100室に設置していた卵型コミュニケーションロボット「Tapia」に脆弱（ぜいじゃく）性が見つかったと発表した。悪意のある宿泊者がプログラムに攻撃を加えると、不正操作できる状況だったという。 H.I.S.ホテルHDは調査の結果、同ロボットに不正なプログラムが仕掛けられた形跡はなかったとしている。セキュリティー対策強化も済ませたという。 (Itmedia記事より引用） ◆キタきつねの所感 変なホテルは、今や国内18か所で運営されている様です。ハウステンボスのホテルが2015年のオープ

[gaudere]

初動が悪いのはその通りだが、旅館業としては物理的に盗撮カメラを仕掛けられる等と同列に判断するのは妥当。セキュリティ屋が俺が俺がと吹き上がるのは草。あと翻訳が壊滅的にひどいのは何故。

[vanbraam]

利用者にとってのリスクではなく,運営者にとってのリスク,即ち「無名(=自分たちが知らない)の誰かが何か言っても誰も気にしないだろう」という評価だったのかもしれない;-p

[gomakyu]

お。「宅ふぁいる便もAWSを攻められた」 https://b.hatena.ne.jp/entry/foxsecurity.hatenablog.com/entry/2019/01/28/090000 で人気になった人か。

[sisya]

「リスクが低い」というのは、「ハックなどしても得はないから大丈夫だろう」くらいの浅い考えなのだろうと推測する。金銭にからまずともハックして利を得る人はいるし、用途が見つかってからでは遅すぎる。

[shogo_okamoto]

IoTは早すぎた。リスクが大きすぎる。

[John_Kawanishi]

｢不正操作を含めたRiskが少ないと判断したのは､どういう根拠だったのか｣｢Netや一部マスコミなどに拡散されて慌てて16日に『Maintenance』に入るのは調査結果に対する判断に問題があった様にしか｣

[nekoluna]

ノーガードなんとか