「スマート歯ブラシ300万本を乗っ取ってDDoS攻撃」海外メディアで誤報相次ぐ “IoTテロ”は現実に起こるのか？
スマート電動歯ブラシ300万本がマルウェアに感染してDDoS攻撃の踏み台にされ、企業のWebサイトをダウンさせた──メディア各社がこんな事件があったと報じたが、実は仮定の話にすぎなかったことが、後になって判明した。 報道によると「歯ブラシの攻撃」という見出しがついた元記事は、スイスのドイツ語ニュースサイト「Aargauer Zeitung」に掲載された。 「女性は自宅の浴室にいた。だが彼女は大規模サイバー攻撃に関与していた。電動歯ブラシはJavaでプログラミングされていて、知らないうちにマルウェアをインストールされていた――他の300万本の歯ブラシと同様に。たった1つのコマンドで、遠隔操作された歯ブラシが、スイス企業のWebサイトに同時アクセスした。サイトはダウンして4時間にわたってまひ状態となった」 これを見た英語メディアが次々に記事の内容を英訳して転載し、ネットでうわさが広がった。 A
「スマート貞操帯」のメーカーがパスワードや位置情報を公開していることが判明
貞操をスマートに管理する器具のサーバーにいくつかの不具合があり、ユーザーのメールアドレスや平文のパスワード、位置情報などが公開されていることが明らかになりました。 Maker of ‘smart’ chastity cage left users’ emails, passwords, and locations exposed | TechCrunch https://techcrunch.com/2023/09/02/smart-chastity-cage-emails-passwords-location/ テクノロジー系メディアのTechCrunchが連絡をとったセキュリティ研究者によると、ペニスのコントロール権をインターネット経由でパートナーに委ねる貞操器具のメーカーが、サーバーの欠陥によりユーザーのメールアドレスやパスワード、住所、IPアドレス、GPS座標、PayPalの決済ロ
家のカギが「サービス終了」で物議 その後の対応は？ スマートロックのQrioに聞く
「誠に勝手ながら、サービスを終了させていただくことになりました」──ソニー子会社のIoTベンチャー・Qrio（キュリオ） が5月8日に発表したスマートキー「Q-SL1」のサービス終了が物議を醸している。「IoT機器は事業者の都合で使えなくなる」というリスクが顕在化したからだ。 同社が展開するQrio Smart Lockは、玄関のサムターン（指でつまんで回す鍵）に被せるように装着し、スマートフォンやタブレットに専用アプリを入れるとBluetooth経由で遠隔操作できるスマートロック。ユーザーは物理的なカギを持ち歩く必要がなくなり、カギの開閉作業もいらない。アプリ上で電子カギを発行し、家族や親戚などにシェアする機能もある。 Q-SL1は2015年に発売し、18年に後継機種「Q-SL2」が登場するまで同社の主力商品だった。しかしQrioは「最終出荷より5年が経過し、買い切り型商品のためサービス
国交省の河川監視カメラ337台が停止、IoT端末なのに無防備で運用
2023年1月中旬、国土交通省が199台の河川監視カメラの運用を停止した。監視カメラに対する不正アクセスの疑いが生じたためだ。その後、同じ事業者が設置したカメラを含め、合計337台を停止した。カメラに外部からアクセスするためのパスワードが初期状態のままであり、通信ポートのアクセス制限も未設定など、セキュリティー運用に不備があった。 「国土交通省所管の簡易型河川監視カメラにつきまして、システムのメンテナンスを行うため、令和5年3月1日からしばらくの間、提供を停止いたします」――。 国土交通省は2023年3月1日、同省が運営するWebサイト「川の防災情報」で、一部の河川監視カメラ画像の提供を停止すると発表した。同サイトでは国交省が設置したカメラやセンサーなどから、全国の河川の水位計のデータや河川監視カメラが撮影した画像などをリアルタイムで確認できる。 国交省が設置した河川監視カメラは全国で約1
世界中の妊婦と胎児を見守るハート型IoTデバイス――メロディ・インターナショナルの挑戦
世界中の妊婦と胎児を見守るハート型IoTデバイス――メロディ・インターナショナルの挑戦：越智岳人の注目スタートアップ（8）（1/4 ページ） 胎児の心拍と妊婦の陣痛を測定し、離れた場所にいる医師とデータ共有できる医療機器「分娩監視装置iCTG」を開発するメロディ・インターナショナル 創業者でCEOの尾形優子氏に開発経緯や取り組み内容について聞いた。 安全に出産できる医療体制が整っていない途上国はいまだに多い。WHO（World Health Organization：世界保健機関）とUN（United Nations：国際連合）の報告書によれば、世界の妊産婦死亡率は過去20年間で34.3％低下したものの、途上国では2分間に1人の割合で死亡しているという現実がある。一方で先進国にも課題はある。とりわけ日本では1984～2004年にかけて産婦人科医が15％減少するなど、深刻な人手不足に直面して
お酒と楽しく付き合うためのアドバイスをくれる学習型IoTアルコールガジェットが今だけ特価！
アスキーストアで販売中の、学習型IoTアルコールガジェット「TISPY2」を紹介します。 【39%OFF】仲間と安心して楽しめる飲み会を! 学習型IoTアルコールガジェット「TISPY2」 TISPY2は、飲酒時に呼気に含まれるアルコール濃度に応じてアドバイスを表示する、学習型IoTアルコールガジェットです。アルコールセンサーとメモリーカードを組み合わせることで体内のアルコール濃度を測定します。データを蓄積して学習するため、アルコールのセルフケアが簡単にできます。 飲酒中にTISPY2に息を吹きかけると「まだ飲めそうですね」や「そろそろ水を飲んだ方が良いです」などのアドバイスを本体ディスプレーに表示します。
街づくりにおけるWeb3領域の可能性--センサーやブロックチェーン技術が果たす役割
2022年12月にNFT_Tokyoが行われ、DeNAもスポンサーをさせていただきました。このカンファレンスは、日本発のグローバルWeb3コミュニティとして、企業のNFT、Web3事例を共有することを目的としており、海外からはキューハリソン・テリー氏や、国内から、伊藤穰一さんなどWeb3関連の人たちが多く参加しました。私も「デジタルとフィジカルが交差する街と人が繋がるWeb3領域の役割」というテーマで登壇させていただきましたので、今回は「街」をテーマとしたWeb3の可能性について考えてみたいと思います。 視覚情報としてのデジタルとフィジカルの掛け合わせ デジタルとフィジカルの掛け合わせによって、街づくりに繋げていくというコンセプト自体は目新しいものではなく、ドイツ政府が2011年に産業政策として発表したIndustry 4.0や、Society 5.0のなかで、仮想空間と現実社会を高度に融
大正製薬、駅改札内に医薬品販売機を設置する実証--5月下旬からJR新宿駅で
大正製薬は3月29日、駅構内のドラッグストア周辺にIoT化したOTC（Over The Counter）販売機を設置し、一般用医薬品を販売する実証を5月下旬から開始すると発表した。 実証の開始にあたり、IoT自動販売システムの企画、開発、運用を事業とし、全国に約3100台の高機能IoT自販機を展開するブイシンクと事業協業契約を締結したという。
犬から人へ電話をかけられる「DogPhone」 愛犬は飼い主にどのくらい着信を入れるか検証
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 スコットランドのグラスゴー大学と、フィンランドのアールト大学の研究チームが開発した「Forming the Dog Internet: Prototyping a Dog-to-Human Video Call Device」（DogPhone）は、犬から人のスマートフォンへビデオ通話をかけられるボール型IoTデバイスだ。ボール型のデバイスをくわえて動かすことで、スクリーン周辺で音が鳴り、電話先の飼い主が応答するとそのスクリーンに顔が表示され、音で近づいてきた犬と対話できる。 人が犬を遠隔で監視するデバイスは一般的に普及しているが、犬がコンピュータに対して権限を持っていることはほとんどなく
愛猫の消費カロリー自動算出 IoT首輪「Catlog」新機能 ”パーソニャルな食事量”の参考に
飼い猫の活動を記録できる首輪型IoTデバイス「Catlog」を展開するベンチャー企業のRABO（渋谷区）は、飼い猫の消費カロリーを計算できる新サービス「Catlogフードケア」をリリースした。猫の健康管理に役立つとしている。 飼い猫のエサの種類とパッケージに書かれた内容を登録すると、Catlogで得た行動データと組み合わせて消費カロリーを独自に計算。摂取と消費のバランスを表示する。 手持ちのフードを一覧表示し、リストからECサイトに遷移して購入することもできる。 Catlogは、歩く・走るといった活動量や、食事・飲水の回数などのログを自動で取得するIoTデバイスで、取得した行動データは累計12億件を超えたという。 新サービスは、Catlogで取得したデータを独自のロジックで消費エネルギーに換算し、毎日の食事量と照らし合わせることで、消費と食事のバランスを提案する。 同社は新サービスについて
コクヨのIoT文具「しゅくだいやる気ペン」、1万台以上売れた秘密
コクヨのIoT文具「しゅくだいやる気ペン」、1万台以上売れた秘密：あの会社のこの商品（1/4 ページ） その年に売れたものや流行などを相撲の番付形式でランキングする日経MJの「ヒット商品番付」。2020年は12月2日付の紙面に掲載され、西前頭に一風変わった商品が記載されていた。商品名は「しゅくだいやる気ペン」（税込6980円）。コクヨが19年7月に発売したIoT文具である。コクヨ公式オンラインショップ「コクヨショーケース」やAmazonなどECサイトのみで扱っているが、販売台数が1万台を超えている。 「しゅくだいやる気ペン」は、市販の鉛筆に取り付ける専用のアタッチメントと専用のスマホアプリと連動させることで子どもの日々の勉強への取り組みを見える化し、勉強の意欲を高めるもの。アタッチメントに加速度センサーが内蔵されており、ペンが動いた時間を計測。この時間を「やる気パワー」とし、Bluetoo
小田急電鉄とノキア、AIによる踏切異常状態検知に関する実証実験で協業
小田急鉄道は2月19日、踏切内の安全性向上を目指し、カメラ映像とノキアソリューションズ＆ネットワークスが販売しているカメラ映像とAIによる異常状態検知システム「スペースタイムシーンアナリティクス」を用いた実証実験を実施すると発表した。 スペースタイムシーンアナリティクスは、遠隔施設への不正侵入をリアルタイムで警告する機能を備えている。これにより、従業員や機器が産業現場の安全でない場所に接近した時や、重機が位置を外れて潜在的な危険を引き起こしている時に検知し、監督者へと警告が可能。 同社によると、踏切監視カメラの映像をスペースタイムシーンアナリティクスを介して解析することで、踏切内での異常状態を検知し、検知能力を強化できるという。 また、エッジコンピューティングで情報を処理することにより、接続が限られている遠隔地で必要な帯域幅を大幅に削減できるとした。 実証実験は、2月14日から3月の期間、
ジャガイモにもIoT化の波？ アンテナ刺した「スマートポテト」がCES 2020で話題
トヨタの実験都市構想や、ソニーの電気自動車のコンセプトモデルが発表されて盛り上がりを見せている、米ラスベガスで開催中の「CES 2020」で、アンテナを刺したジャガイモを展示するブースが話題になっている。 開発したのはフランスのスタートアップ、POTATO。POTATOを立ち上げたニコラス・バルデックさんは、「スマートフォンやコーヒーマシンなどさまざまなものがインターネットにつながる中、誰かがジャガイモもつながるようにしなければならないと感じた」と語る。 バルデックさんは、ジャガイモと機械をつなげるポテト－マシンインタフェースとして「NEURASPUD」（SPUDはジャガイモの意味）を開発。NEURASPUDの電極は金と亜鉛で、これをジャガイモに刺すことでジャガイモから電力を得るという。ちなみに、食物に電極を刺して発電する仕組みは「レモン電池」を代表に知られている方法だ。
露ハッカー集団がプリンターなどから企業に侵入--マイクロソフトが警告
ロシアで国から支援されているとみられる精鋭ハッキング集団の1つが、企業ネットワークへの侵入手段としてIoTデバイスを攻撃しているという。そこを入口とし、さらに価値が高い他の標的にアクセスするのが目的とみられる。 Microsoftのサイバーセキュリティ部門の1つであるMicrosoft Threat Intelligence Centerは、顧客の環境で複数回の攻撃が観測されてきたと述べた。 これらの攻撃を実行した集団について、Microsoftは「Strontium」と呼んでいるが、一般には「APT28」や「Fancy Bear」という名称でも知られている。 この集団は2016年の米民主党全国委員会（DNC）へのハッキングに関与し、米当局が2018年に提出した訴状によると、ロシアの諜報機関である連邦軍参謀本部情報総局（GRU）の26165部隊および74455部隊と特定されたという。 Mi
Medtronicのインスリンポンプ、近距離から認証なしにインスリン投与を無線制御可能な脆弱性 | スラド セキュリティ
Medtronicのインスリンポンプで近距離から認証なく無線アクセス可能な脆弱性(CVE-2019-10964)が見つかり、米国ではリコールが行われている(Medtronicのお知らせ、 ICSMA-19-178-01、 The Registerの記事、 SlashGearの記事)。 対象となるMiniMed 508およびMiniMed Paradigmでは無線を使用して血糖値モニターなどに接続する機能が搭載されているが、適切な認証の仕組みが実装されていない。攻撃者は脆弱性を悪用することで、近距離から無線アクセスして設定変更やインスリン投与の制御が可能になる。インスリンが過剰に投与されれば低血糖症、インスリン投与量が不足すれば高血糖症や糖尿病性ケトアシドーシスを引き起こす可能性がある。 米国内で利用する患者および医療関係者に対しては脆弱性のない製品への交換が呼びかけられており、米国外の利用
「Mirai」に備えよ、JPCERT/CCがIoTセキュリティチェックリストを公開
JPCERT コーディネーションセンター（以下、JPCERT/CC）は2019年6月27日、IoT（モノのインターネット）製品の開発者や製品の導入利用者向けに、「IoTセキュリティチェックリスト」を公開した。同リストはセキュリティインシデントが頻発するIoT製品の開発、利用時に最低限配慮すべき39項目を列挙しており、JPCERT/CCは「製品のセキュリティ機能を確認する第1歩として使ってほしい」と呼びかけている。 JPCERT/CCは2019年6月26日、東京都内で記者向けに説明会を開催し、同リストの作成背景や意図、利用法を解説した。同団体で早期警戒グループ 情報セキュリティアナリストを務める輿石隆氏は、IoT製品に関するセキュリティインシデントが増加傾向にあると警鐘を鳴らす。 輿石氏はIoT製品に対する脅威の代表格として、2016年から猛威を振るうマルウェア「Mirai」を挙げ、製品開発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プラススタイルからIoTドリンクホルダー「PORT」、キンキンからぬる燗・ホットドリンクまでアプリで7段階設定
【トピック】コンセントに挿すと通信できる「PLC」、再び注目の理由とは? 電波法改正で新たな用途- 家電 Watch
警察庁、「Mirai」亜種の感染狙うアクセス増加を観測、複数のIoT機器の脆弱性が標的に 
キヤノン製カメラに脆弱性で乗っ取られる可能性
