国交省の河川監視カメラ337台が停止、IoT端末なのに無防備で運用
2023年1月中旬、国土交通省が199台の河川監視カメラの運用を停止した。監視カメラに対する不正アクセスの疑いが生じたためだ。その後、同じ事業者が設置したカメラを含め、合計337台を停止した。カメラに外部からアクセスするためのパスワードが初期状態のままであり、通信ポートのアクセス制限も未設定など、セキュリティー運用に不備があった。 「国土交通省所管の簡易型河川監視カメラにつきまして、システムのメンテナンスを行うため、令和5年3月1日からしばらくの間、提供を停止いたします」――。 国土交通省は2023年3月1日、同省が運営するWebサイト「川の防災情報」で、一部の河川監視カメラ画像の提供を停止すると発表した。同サイトでは国交省が設置したカメラやセンサーなどから、全国の河川の水位計のデータや河川監視カメラが撮影した画像などをリアルタイムで確認できる。 国交省が設置した河川監視カメラは全国で約1
中国政府が世界各国からデータを入手する3つの手法とは...
中国はデータを戦略資源と位置づけ、さまざまな手段を用いて収集してきていた...... REUTERS/Florence Lo ＜中国政府はさまざまな方法で世界各国からデータを入手しているが、大きく3つの手法を用いている......＞ 中国は世界各国から技術などの貴重な情報をさまざまな方法で入手している。なぜかあまり話題にならないのが、データ移転＝データ・トラフィッキングである。ZOOMやTikTokの内容が中国当局に漏れていたことは有名だ（NW過去記事）。 日本ではLINEのデータが中国当局に閲覧可能であることが暴露された。そもそも中国当局は2017年の国家情報法によって中国当局は必要に応じて個人や企業などの保有するデータを入手することが可能になっている。中国国内にデータがあることが漏洩する可能性を意味している。ZOOMやTikTok、LINEはあくまで氷山の一角にすぎないのだ。それにもか
中古のAmazon Echoを調べたら、そもそもみんな個人情報を消してなかったし、リセットしても個人情報を復元できてしまった
中古のAmazon Echoを調べたら、そもそもみんな個人情報を消してなかったし、リセットしても個人情報を復元できてしまった2021.07.08 21:0069,067 Lucas Ropek - Gizmodo US ［原文］ （ mayumine ） 中古品を売る、譲渡する時には改めて気をつけましょう。 Amazon Echo等のIoTデバイスは、一般家庭にも普及し、新しいデバイスもどんどん登場するので、使わなくなった中古デバイスをメルカリ等でリセールするのは当たり前になってきました。アマゾンは製品の利用後、個人情報の消去のためにデバイスを工場出荷時状態までリセットしてから、他者への販売や譲渡することを推奨しています。 しかしデバイスを単純にリセットしただけでは、そのデータがこの世界から抹消されるわけではありません。その端末を再販することで、その古い個人情報が蘇ってしまう可能性も仮説上
TechCrunch
In 2019, Amazon upgraded its Alexa assistant with a feature that enabled it to detect when a customer was likely frustrated — and respond with proportionately more sympathy. If a customer asked The halls of power are waking up to the potentials and pitfalls of artificial intelligence. The big question will be how much of an impact they will have on the march of progress if (and when) there a
5万台のプリンターがネット経由で乗っ取られ、YouTuber世界一を支援するメッセージを吐き出す（Akky AKIMOTO） - エキスパート - Yahoo!ニュース
28日頃から、「プリンターからこんなものが勝手に出てきた」という報告が主に英語圏のツイッターで散見されたようです。 文面は「現在YouTube上で最大の購読者数を誇るユーチューバー PewDiePie が、購読者数で2位の T-Series に追い抜かれそうです。T-Series の購読をやめて、PewDiePie を購読しましょう」と言うもの。 人気YouTuberのファン数争いをダシにT-Series は、インドの音楽・映画会社のチャンネルで、ボリウッド映画の音楽などを流し人気を集めたチャンネルです。 両者の購読者数は7500万人を超えて現在も争うように増え続けていて、この競争がさらにファンやその周辺の人たちを巻き込んで話題となり、さらに気づく人を増やす、という状態になっています。 犯行表明したハッカーが自ら手法を解説twitter で犯行表明をしたハッカー @TheHackerGir
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ 顛末を記録した雑多なログになっているので整理されていない部分が多々あります. 2万文字を超えているので気合を入れて読むか適当に読み飛ばしてください. これでも不要な調査データを省いたりしてスリム化したのですが超巨大化してしまいました. 2018-11-07から自宅のネットワークの調子が悪すぎる 自宅のネットワークが死んでいました. J:COMの回線現在98%パケットロスするという状態になっています pic.twitter.com/Vfe0O3p5j2 — エヌユル (@ncaq) 2018年11月7日 今日の私 14時 サーバが落ちていることが通知される,サーバにDHCPがアドレス振ってくれてない 15時 ucomがついに死んだかと思いjcomに移行する 1
アマゾンの宅内配達サービスにさっそく脆弱性が見つかる
アマゾンが最近開始した不在時配達サービスの防犯装置に、大きなセキュリティ・ホールがあることが明らかになった。たぶんこうなることはわかっていた、とだけ言っておこう。 アマゾン・キー はスマートロックとクラウドベースのセキュリティカメラを使用して、外出中でも配達員が家の中に荷物を配達するサービスだ。配達員はアマゾン経由でドアの開錠を要求し、客はアマゾンのクラウド・カム（CloudCum）を通して配達員の行動を監視できる。配達員による盗難なんて起きるはずがない、と信頼させる、すばらしい方法だ。しかもこの便利さ、たったの250ドルで手に入るのだ。 ただ1つ、問題が持ち上がった。ワイアードの報道によると、ライノ・セキュリティ・ラボ（Rhino Security Labs）の研究者は、Wi-Fi経由でクラウド・カムにコマンドを送り、カメラをオフラインにすることが可能だと実証したという。確かに不安ではあ
「中華ウェブカメラ」のセキュリティについて - 黒林檎のお部屋♬
黒林檎です。 今日は、IPカメラをハッキングしていこうと思います。 ◆最初に 巷で話題のIPカメラ『VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP』をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatenablog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。 中国カメラ音声 - Google ドライブ 金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。 同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ 私
中国製ネットワークカメラが勝手に動き出して中国語が聞こえてきた怖い話（動画あり） - 僕とネットショッピング
（追記）この記事の内容には誤りがありました。 誤りの内容に関して下記の記事にまとめています。 ご確認の上で閲覧いただきますようお願い致します。 hardshopper.hatenablog.com リビングにネットワークカメラを設置しておいたんです。 小学生の子供を家に置いていくときとか、これがあると様子を覗けてすごく安心感がありました。 設置していたネットワークカメラは価格コムで売れ筋ランキング、注目ランキング1位のKEIANのC7823WIP。 もちろんKEIANで中国製というのはあったんですけど、日本製のものと比べても圧倒的に低価格で、なにより評判も良いわけですからついこれを選択しちゃったんです。 実際、接続も簡単で、すぐスマホから操作もできて、全体的に満足でした。 もし設置直後にレビュー書いてたら高評価にしてたと思います。 まさかこんな怖い思いをするとは思ってなかったですから・・・
Philips Hue の電球に侵入する IoT ワーム、電球から電球へ感染し都市全域へ拡大 (The Register) | ScanNetSecurity
研究者たちは概念実証のため、あらゆる都市のスマート照明「Philips Hue」の電球に侵入し、安全性に欠けるインターネットに接続された電球のスイッチを入れたり切ったりできるワームを開発した。 「IoT Goes Nuclear: Creating a ZigBee Chain Reaction （PDF）」という題名の研究論文で詳しく述べられているこの意地の悪いソフトウェアは、ハードコード化した対称暗号鍵を利用し、Zigbeeの無線ネットワークを介して機器をコントロールする。これにより、マルウェアは最大400メートル離れたところから1つの電球に侵入することができる。 更に、これらの合鍵を使うことでワームが、1つのスマート電球から付近にある他のスマート電球に乗り移ることができる。
注目のセキュリティ技術「TrustZone」「TEE」についてARMが解説
12月6日に東京で開催されたARM Technology Symposium 2013において、最近注目を集めつつあるARMプロセッサの「TrustZone」と、その上に実装される「Trusted Execution Environment (TEE)」についての説明が行われた。TEEはNFCなどでのモバイルペイメントや認証、それ以外にも著作権管理技術など、従来のモバイルOSをよりセキュアに運用する仕組みを提供するものだ。 TrustZoneとTEEの関係 TrustZoneの歴史は古く、すでに10年前のARM11の時代には実装が始まっている。現在提供が行われているARM Cortex-Aファミリでは標準機能の1つとなっており、Cortex-A15以降の世代ではリソース共有機能も強化され、より実用的なものとなっている。TrustZoneの特徴は、トラストモードに移行することで物理的にメモリ
米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダウン
米国で金曜日にTwitterやSpotify、Netflixなどのサービスに長時間にわたって障害が発生した。原因はこれらのサービスが利用するDNSサービスDynへの大規模な分散型サービス妨害（DDoS）攻撃。セキュリティ企業はこの攻撃に使われたのはIoTデバイスをボットネット化するマルウェア「Mirai」と推定している。 米DNSサービス大手のDynは10月21日の午前11時ごろ（協定世界時、日本との時差は9時間）、大規模な分散型サービス妨害（DDoS）攻撃を受けてダウンした。これにより、同サービスを使っているTwitter、Spotify、Reddit、Netflix、Wall Street Jounralなど多くのサービスが、主に米国で約6時間にわたって利用できなくなっていた。本稿執筆現在、Dynはシステムは復旧したとしているが、Dynの顧客である各種サービスの中にはまだ正常に戻ってい
欧米で普及が進む無線規格「Z-Wave」の国内動向
【連載「IoT時代の無線規格を知る【Z-Wave編】」バックナンバー一覧】 IoTがもたらす劇的な変化 「IoT（モノのインターネット）は、あらゆる面において革新をもたらすことから、各産業のビジネスや産業構造そのものを大きく変革する可能性を秘めている」――。 総務省の「平成27年度 情報通信白書」にはこう書かれている。IDCによると、国内市場におけるユーザー支出額は、2015年の見込み値が6兆2232億円に対して、2020年には13兆7595億円に達すると予測されている。IoTの登場によって、私たちの生活は劇的に変化しようとしている。 機器本体の組み込み技術／セキュリティ／アプリケーション開発をはじめ、IoTを実現するには多くの要素技術が求められる。その中でも、重要となるのが“モノとモノをつなぐネットワーク技術”だ。本稿では、ネットワーク技術の中でも、海外を中心に普及が進むIoT向け無線規
Z-Waveゲートウェイ 「PIX-GW100Z」
2016年2月24日 株式会社ピクセラ（本社 : 大阪府大阪市、代表取締役社長 : 藤岡 浩、以下 当社）は、お手軽にホームセキュリティやHEMSを導入できるZ-Waveゲートウェイ「PIX-GW100Z」とZ-Waveセンサーを2016年4月に発売することをお知らせします。 PIX-GW100Z 本体イメージ※1 特長 世界的に普及しているZ-Wave規格に対応 本製品はスマートハウス市場で世界的に普及しているIoT無線規格であるZ-Waveを採用したセンサーシステム用のゲートウェイです。すでに多くの種類のZ-Waveセンサーが市場に存在するため、今後様々なセンサーラインナップを利用することが可能です。また、センサー側は消費電力が非常に小さく、電池で長時間稼働することができるため、センサーの設置が簡便なのも特長です。 本製品を使うことで、ドアや窓の開閉検知、人感検知などのホームセキュリテ
IoTセキュリティの残念な実態(Part1) | readwrite.jp
ハディ・ナハリ氏は、Brocade Systemsのセキュリティ部門副社長でありCTOだ。 彼は、イベントにおいて、最新のセキュリティ問題についてとIoTにおけるセキュリティが悪化している点について業界に注意を喚起し続けている。 今回、我々はハディ氏と今日のテクノロジー業界におけるセキュリティについて幅広く話を聞いた。これは2部構成の記事の第1部に当たる。 ハディ・ナハリ氏(以下HN): 私はこれまで25年間セキュリティに携わってきたが、7年前は自分の仕事内容とその意味を説明しなければいけないほど世の中のセキュリティに対する考えが甘かった。だが、今はハッカーらのおかげで問題が顕在化され、人々はその問題に対しての早急な解決策を求めている。このような大きな変化を必要とするものは時間がかかるため、ここ10年の取り組みとなっている。 ハディ・ナハリ氏RW: つながる世界におけるIoTのセキュリティ
警告！ スマートシティの脆弱性はハッカーを呼び寄せる餌となる | readwrite.jp
今後さらに多くのスマートシティ構想を牽引することが期待されるIoTだが、セキュリティの専門家たちは、収集される多くのデータに惹かれたハッカーの攻撃によって企業のIT部門が圧倒されることを懸念している。 ITWebで最近掲載された記事では、ネットワーク・セキュリティ企業 Fortinetのアカウントマネジャー ポール・ウィリアムズ氏とのIoTやスマートシティのセキュリティ問題についての対談が掲載されている。 ウィリアムズ氏は、クラウドサービスとコネクテッドデバイスの急速な増加によるIoTの新しい時代が来つつあると見ている。IoT技術の発展により生産性が向上することは誰もが認めるところだが、厳重な管理下にあるはずのITシステムが崩壊している最高情報責任者（CIO）間では大きな問題となっている、と彼は指摘する。 「CIOらは現在、従業員がセキュリティ対策がされていない携帯を介して許可されてないク
「246Padlock（ニーヨンロック パドロック）」 サービス提供終了のお知らせ
「246Padlock（ニーヨンロック パドロック）」 サービス提供終了のお知らせ 246Padlockご購入者、ユーザーの皆様へ 株式会社電通ブルーは、2016年6月30日（木）をもちまして、スマートロック「246Padlock(ニーヨンロック パドロック)」のサービス（以下「本サービス」）を終了させていただきます。またApp Store、Google Playで提供しております「246Padlock」の解錠等を操作する「246アプリ」のダウンロードも、同日付で提供を終了させていただきます。なお、下記サービス終了日（6月30日23時59分）を過ぎますと「246Padlock」を開錠することができなくなりますのでご注意ください。 本サービスの提供終了に伴いまして、「246Padlock」をご購入されたお客様でご希望の方に下記記載の金額（本体代金相当額）を返金させていただきます。（但し「24
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマートホームが隣人に操作される可能性も、市販IoT機器にセキュリティ問題【IoT推進委員会 第7回シンポジウム】
侵入口はコーヒーマシン!? ハッカーが語る「スマートホームとIoTの脆弱さ」
Engadget | Technology News & Reviews
