タグ

行政・政府・自治体とIoTに関するvanbraamのブックマーク (2)

  • 政府のIoT機器侵入調査「NOTICE」をハニーポットで捕捉してみた | じょんからドットコム

    総務省と国立研究開発法人情報通信研究機構(NICT)が、2019年2月からNOTICE(National Operation Towards IoT Clean Environment)という取り組みを実施しています。 日国内にあるIoT機器を対象に、脆弱なパスワードが設定されていないか調査をして、問題があれば利用者に注意喚起をするというものです。 NOTICEのアクセスが自宅にも来たので、どんなアクセスをしてきたのかログを調べてみました。 目次 NOTICEとは? 特定アクセス行為 アクセスに気付くためのログ監視 アクセスしてきた内容 まとめ NOTICEとは? NOTICEは、総務省と情報通信研究機構(NICT)が実施している取り組みです。 国内のIoT機器に対して、脆弱なIDとパスワード(password、123456など)の組み合わせ約100種類を用いてログインを仕掛けて、もしロ

    vanbraam
    vanbraam 2019/03/15
    実際に侵入調査を受けてみた体験談.非常に興味深い;echoを実行したのは,コマンドが実行できるかどうかを確認する為で,echoを選んだのは,端末のpersistentなstatusに影響を与えない&Windowsでも実行可だから,と推測
  • The competitive edge of DevSecOps - Highlight

    Software Tech Blogs

    The competitive edge of DevSecOps - Highlight
    vanbraam
    vanbraam 2018/01/23
    "DevSecOps"という言葉はイケてないが,開発/運用の現場にセキュリティのメンバーを埋め込む,という考えであれば強く同意する.セキュリティはルールを決めるたりツールを導入したりするだけで達成できるものではない
  • 1