フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
家庭用ルーターの不正利用に関する注意喚起について 警視庁
今回確認された手法は、一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化するもので、一度設定を変更されると従来の対策のみでは不正な状態は解消されず、永続的に不正利用可能な状態となってしまう手法です。 従来の対策である 初期設定の単純なIDやパスワードは変更する。常に最新のファームウェアを使用する。サポートが終了したルーターは買い替えを検討する。に加え、新たな対策として、 見覚えのない設定変更がなされていないか定期的に確認する。をお願いします。 具体的には、ルーターの管理画面で次の事項を定期的に確認し、問題があった場合には、その都度是正するようお願いします。 見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか確認する。VPN機能設定に見覚えのないVPNアカウントが追
三菱の家電に脆弱性 炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲 ユーザー側で対処を
三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。 【編集履歴：2022年9月30日午後8時 画像内に対象製品ではないものが含まれていたため修正しました】 対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。 見つかったのは（1）情報漏えいの脆弱性、（2）DoSの脆弱性、（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。 対象製品と対処法一覧（情報漏えいの脆弱性） 対象製品と対処法一覧（DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性） 三菱電機
「iPhone」をある名称のWi-Fiスポットに接続させるとWi-Fi機能が無効になる不具合
Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 湯本牧子 高森郁哉 （ガリレオ）2021年06月21日 11時02分 「iPhone」を特定の名称のWi-Fiホットスポットに接続させると、Wi-Fi機能が無効になり、再起動しても直らない問題が生じている。 After joining my personal WiFi with the SSID “%p%s%s%s%s%n”, my iPhone permanently disabled it’s WiFi functionality. Neither rebooting nor changing SSID fixes it :~) pic.twitter.com/2eue90JFu3 — Carl Schou (@vm_call) June 18, 2021 このバグは、「リバースエン
1年間で4万台以上！ ネットワークカメラ「ATOM Cam」が売れている秘密
1年間で4万台以上！ ネットワークカメラ「ATOM Cam」が売れている秘密：あの会社のこの商品（1/6 ページ） 防犯、家族やペットの見守りのためにネットワークカメラの導入を検討したものの、値段が高くて断念したことはないだろうか？ しかしアトムテックの「ATOM Cam」なら、値段を理由に諦めることはないだろう。1台2500円と激安だからだ。 2020年5月に一般販売された「ATOM Cam」は、撮影した映像をスマートフォンやPCでリアルタイムに見ることが可能。Wi-Fiに接続して、専用スマートフォンアプリで簡単に設定することができる。ほかにも次のような特徴を持っている。 1080PフルHDに対応した高画質 高感度CMOSセンサー搭載で、月明かり程度の光があればカラー撮影可能 赤外線ナイトビジョン搭載で、暗闇でも9メートル先まで鮮明に映せる 動体検知機能で留守中の子どもやペットの動き、屋
Edge AIネットカメラATOM Cam（アトムカム） | ATOMシリーズ
カメラ設置場所にWi-Fi環境＊1があれば専用スマートフォンアプリ＊2でかんたん設定、かんたん操作でリアルタイムに映像を見ることができます。 １台 2,500円 (税込・送料別) ＊1：Wi-Fiは2.4GHz帯に接続する必要があります。 ＊2：専用スマートフォンアプリはiOS 9.0以上、Android 8.0以上対応 1080P フルHD 動体検知 ２WAYオーディオ 赤外線 ナイトビジョン 高感度 CMOSセンサー 14日間無料 クラウドストレージ ８倍 デジタルズーム microSD 保存 音声検知 Alexa連携 1.5G CPU アクティビティ ゾーン設定 4画面同時再生 マルチスクリーン タイムラプス Edge AI AI人体検知 AI犬猫検知 開閉センサー連動 モーションセンサー連動 連動用ドングル
NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1：「HG8045Q」の脆弱性の指摘 ◆2：脆弱性を確認してみた ◆3：新たな脆弱性を発見 ◆4：脆弱性の報告とNURO光の対応 ◆1：「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク
狙われた7pay｢外部ID連携｣の脆弱性の全貌。急遽“遮断”した理由
7payの新規登録停止を知らせる張り紙。全国津々浦々のフランチャイズ店舗にまで掲出を行き渡らせるのは簡単なことではない。 撮影：7pay取材班 7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくない。 一連の7pay報道のなかで、徐々にハッキングの手法に関する情報が出てきたが、具体的に｢7payの脆弱性とは、一体どんなものだったのか｣は直接的に報じられていない。 Business Insider Japanの｢7pay｣取材班では、複数の協力者の通信解析を通じて、7payとその周辺に潜む脆弱性のうち、重要な事象の1つである外部ID経由のハッキング（不正侵入）のメカニズムについて確証を得た。 不正アクセス犯はどんな手口で侵入したのかを探る。
日本のWi-Fiが危ない - Hiroshi Mano diary(2016-05-10)
_ [仕事][電波] 日本のWi-Fiが危ない 2020年の東京オリンピック・パラリンピックに向けて、訪日外国人などの利便性も考慮して、Wi-Fi環境の整備を推進する政策が進められている。このことは、間違いなく望ましいことだが、その実態はかなりの危険性を感じずにはいられない。 それは、何かというと、いま日本で闇雲に設置を進めている多くの公衆無線LAN基地局は、WEB認証という方式だ。これは、利用者の端末が公衆無線LANの基地局に接続すると、WEBブラウザを開いて、ログイン動作をするものだ。この方式は、初めての人でもWEBに書かれた説明を読んで、メールアドレスなどをいれれば、使えるようになるので一見便利だ。 ところが、逆にLTEなどの携帯でサービスを受けている人や別なWi-Fiサービスを期待している人がWi-FiをOnにしていると、利用者の意思に関わらず公衆無線LAN基地局に接続され、いきな
アップルのHomeKitが「停滞」している理由 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
アップルがスマート・ホーム規格「HomeKit」をアナウンスしてから1年以上が過ぎた。アップルの全てのプロダクトと同様に、HomeKitに対する期待は高い。いや、高過ぎるのかもしれない。 今の所、たった5つの企業だけがHomeKit認定デバイスを立ち上げた。この停滞の原因は何なのだろう。アップルはハードウェア・メーカに対し非常に高いハードルを設けている。開発者の一人は「最大の課題は低消費電力Bluetooth（BLE）における、アップルの厳しいセキュリティ要件に従うことだ」と言う。 アップルはHomeKitアクセサリの製造メーカーらに、WiFiとBLEの両方で解読困難な暗号と3072ビットの鍵、さらに電子署名と暗号鍵交換に利用される強く安全な楕円暗号仕様のCurve25519の利用を必須事項としている。 Dockerのセキュリティ担当者のディオゴ・モニカによると「WiFi端末へのプロトコル
Windows 10の「強制Windows Update」がもたらすデータ通信制限を回避する
余計なお世話？ Windows Updateの仕様変更 「Windows 10」は、従来のようにWindows Updateのタイミングをユーザーが選択できず、更新プログラムのダウンロードおよびインストールはすべて自動的に行われる仕様となった。ユーザーが選択できるのは、更新プログラムの自動インストール後に行う再起動のタイミングのみだ。 この仕様変更により、緊急性のあるセキュリティアップデートの導入し忘れといった事故は防げるかもしれない。しかし、懸念点としてモバイル環境での動作が挙げられる。 一般的に、外出先でPCをネットワークにつなぐには、モバイルルータやスマートフォンのテザリング機能を用いるが、これらの大半はデータ通信量の上限が設定されている。ほとんどの場合、その上限を超えると、通信事業者によって通信速度が制限されてしまう。 万が一、モバイル環境でWindows Updateがバックグラ
もう一度Wi-Fiに振り向いてほしい――「au Wi-Fi SPOT」の環境改善を進めるKDDI
KDDIは、LTEネットワークの構築や3Gエリアの改善だけでなく、au Wi-Fi SPOTの環境改善も積極的に進めている。以前Wi-Fiに愛想を尽かしてしまったユーザーも、改めてau Wi-Fi SPOTを利用してみてほしいという。その狙いを聞いた。 3Gのパケット通信だけでなく、Wi-Fiでのデータ通信が可能なスマートフォンの普及に合わせて、携帯電話事業者各社は自社の契約者向けに提供する公衆無線LAN（Wi-Fi）サービスを拡充してきた。Wi-Fiアクセスポイントは、ユーザーはより高速に通信できるため、短時間でストレスなく容量の大きなデータのやり取りができ、通信事業者は限りある3Gネットワークのトラフィックをオフロードできるという、どちらにもメリットがあるインフラだからだ。 現在では、公式発表されている数字でソフトバンクモバイルが32万、KDDIが20万、NTTドコモが7万超（各社で重
スマートフォン用無線LANサービス「LAWSON Wi-Fi」に関する変更のお知らせ | ニュースリリース | 会社情報 | ローソン
ポイントカード一覧 ポイントをためる お買上げポイント ボーナスポイント ポイントをつかう お試し引換券 特典コース 環境社会貢献コース JALマイルと交換 Pontaカードについて Pontaカードとは ローソンPontaカード入会 Ponta提携企業（Ponta.jpへ） dポイントカードについて dポイントカードとは（dpoint.docomo.ne.jpへ） dポイントカード入会 便利なサービス ポイント照会（ローソンIDログイン） ローソンモバイルPonta ローソン公式スマートフォンアプリ おさいふPonta おさいふPontaについて サービス一覧 銀行・金融サービス ローソンATM デビットカード ATM・保険の情報はこちら！ 支払い 利用できるお支払方法 レジチャージ 収納代行 Ticket Restaurant®（チケットレストラン） Apple Pay 郵便・宅配 デ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 高いルーターと安いルーターの速度差はどれくらい？8千円～4万円台の3機種を比較
【レビュー】 自動追尾カメラで不審者もペットもロックオン。ほぼ全天球を捉えられる「ATOM Cam Swing」を試す
2980円のスマートホームカメラ「ATOM Cam2」登場、防水防塵で屋外にも
Wi-Fiを暗号化するWPA2に脆弱性発見 ～対応のあらゆる機器が影響
TechCrunch | Startup and Technology News
WEP率が高い場所は……都内26カ所の「無線LAN セキュリティ・ハザード・マップ」公開 
Wi-Fiハッキング猫、「無防備なルーター」を探す（動画あり）