変なホテルの客室ロボット タピアの脆弱性についてまとめてみた - piyolog

2019年10月16日、H.I.Sホールディングスは同社の運営するホテル「変なホテル舞浜 東京ベイ」で導入していたコンシェルジュ機能を持つロボットに脆弱性が存在するといったTwitterへの投稿を受け、対応を行ったと発表しました。ここでは関連する情報をまとめます。 Twitterへの投稿 It has been a week, so I am dropping an 0day. The bed facing Tapia robot deployed at the famous Robot Hotels in Japan can be converted to offer anyone remote camera/mic access to all future guests. Unsigned code via NFC behind the head. Vendor had 90 days

[Helfard]

“報告者に対して12日当日の天候も気にすべきだという突っ込みが入っていた。” やさしい

[Cherenkov]

“報奨金目的の不審メール”ってなんだろ。変な認識

[Falky]

台風への配慮すごいｗ

[hdkINO33]

“2019年7月6日にH.I.S HDに対して、脆弱性を指摘する情報提供が行われていた。 / この指摘をH.I.S HDは報奨金目的の不審メールとして扱い、接触を避けていた。” なんだかなあ

[yutamoty]

ロボ！

[magnitude99]

この存在意義は盗聴と監視カメラの機能で音声と映像の個人情報をビッグデータに流し込み、商業利用と市民監視を最大目的にする事。市民個人はそのデータを簡便な手続きで開示削除請求できるか？出来ないだろ？

[togusa5]

”報奨金目的の不審メールとして扱い、接触を避けていた”

[nisisinjuku]

へぇ、HISが経営権握ったんかな？