変なホテルはバグ報告を無視して火傷した - Fox on Security
H.I.S.が運営するロボット接客が斬新な「変なホテル舞浜」でIoT機器のハッキング懸念問題が報じられていました。 www.itmedia.co.jp ロボットが接客するホテルチェーン「変なホテル」を運営するH.I.S.ホテルホールディングス（HD）は10月17日、「変なホテル舞浜 東京ベイ」（千葉県浦安市）の全100室に設置していた卵型コミュニケーションロボット「Tapia」に脆弱（ぜいじゃく）性が見つかったと発表した。悪意のある宿泊者がプログラムに攻撃を加えると、不正操作できる状況だったという。 H.I.S.ホテルHDは調査の結果、同ロボットに不正なプログラムが仕掛けられた形跡はなかったとしている。セキュリティー対策強化も済ませたという。 (Itmedia記事より引用） ◆キタきつねの所感 変なホテルは、今や国内18か所で運営されている様です。ハウステンボスのホテルが2015年のオープ
Jonathan Underwood (@junderwood4649@mstdn.jp) on Twitter: "「変なホテル」の全室に完備しているIoT機器が簡単に乗っ取ることができ、悪意のある客が乗っ取れば以降の客の映像と音声を遠隔で任意のタイミングで視聴可能です。 脆弱性を修正するために、90日間の猶予期間与えたが、対応してくれなかっ… https://t.co/Y421ON4rBP"
「変なホテル」の全室に完備しているIoT機器が簡単に乗っ取ることができ、悪意のある客が乗っ取れば以降の客の映像と音声を遠隔で任意のタイミングで視聴可能です。 脆弱性を修正するために、90日間の猶予期間与えたが、対応してくれなかっ… https://t.co/Y421ON4rBP
高木浩光＠自宅の日記 - 改正NICT法がプチ炎上、工場出荷時共通初期パスワードが識別符号に当たらないことが理解されていない
■ 改正NICT法がプチ炎上、工場出荷時共通初期パスワードが識別符号に当たらないことが理解されていない 先月のこと、NHKニュースが「総務省 IoT機器に無差別侵入」と報じたおかげで、一部のメディアが後追いし、プチ炎上して気の毒なことになっていた。その後もじわじわと延焼し、昨日になって、ひろゆき氏から「総務省のセキュリティ調査に「国が不正ログイン」と騒ぐ頭の悪い人たち」とのトドメ記事が出るに至った。これは最初のNHK報道が素人考えで偏向していたところに原因がある。 総務省 IoT機器に無差別侵入し調査へ 前例ない調査に懸念も, NHKニュース, 2019年1月25日 全国の家庭や企業にあるインターネット家電などいわゆる #Iot機器 に国が無差別に侵入を試みる。そんな世界でも例のない調査が来月から始まります。 #サイバー攻撃 対策の一環だということですが、実質的に不正アクセスと変わらない行
IoTのセキュリティ強化--鍵はシステム設計にあり
世界中の「すべてのモノ」がインターネットにアクセスするような時代がまもなく到来し、それによってさまざまなメリットが生み出されるはずだ。しかし、過去の教訓に注意を払わなければ、IoTから得られるメリットはあっという間にすべて消え去ってしまうだろう。 1970年に米国防総省（DoD）のDefense Science Board Task Forceが発表したコンピュータセキュリティに関するレポート「The Ware Report」のことを覚えている人はそう多くない。しかしこのレポートの以下の一節は見事に現状に当てはまる。 コンピュータシステムに十分なセキュリティ統制をもたらすということはそれ自体、システム設計上の問題だ。包括的なセキュリティには、ハードウェアとソフトウェア、通信、物理、要員、管理手続きといった面での保護手段が必要となる。特に重要なのは、ソフトウェアによる保護手段のみでは十分では
「IoT開発におけるセキュリティ設計の手引き」を公開 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
公開日：2016年5月12日 最終更新日：2023年3月29日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ
IoT/M2Mのセキュリティ ～こんなはずじゃ！orz になる前に知っておきたい IoT/M2Mの落とし穴～
IoT/M2Mのセキュリティ ～こんなはずじゃ！orz になる前に知っておきたい IoT/M2Mの落とし穴～
IoT時代に考えるべきセキュリティ | IoT
2020年には500億台のモノがインターネットに接続されるということが試算されています。これらのモノへの不正侵入などのセキュリティ脅威は、従来のウェブサーバとクライアントのPCが主であったところと比べて、量的、質的に異なってくるのではと考えられます。 現時点でIoT製品の70%にセキュリティ問題 米HewlettPackard（HP）は7月29日、「モノのインターネット（Internet of things=IoT）」製品のセキュリティに関する調査結果を発表し、調査対象製品の70％にセキュリティ問題が見つかったと報告した。平均すると1製品当たり25件の問題が存在していたという。 調査は同社のセキュリティサービス「HP Fortify on Demand」を利用して、テレビ、Webカメラ、家電コントロール、玄関ドアロックなどのメーカーが販売している普及度が高いIoT製品10種類について、クラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
20180914 security iotlt#1_ほんとうにあった怖い話_aws_iot編
財布を盗まれたけど盗難防止タグ『MAMORIO』で現在位置を特定→まさかの場所で見つかった話