Google入居のビル管理システムにハッキング、産業制御システムの現実露呈

セキュリティ企業がGoogleオフィスのあるビルの管理に使われているTridiumデバイスをネット上で発見。管理者パスワードを入手して、ビル管理機能にアクセスした。 米セキュリティ企業のCylanceは、オーストラリアのシドニーにあるGoogleオフィスのビル管理システムがインターネット経由でハッキング可能な状態になっていたと報告した。さまざまなインフラ管理に使われる産業制御システム（ICS）の脆弱性を突いて外部からアクセスし、制御できてしまう現実を見せつけた形だ。 Cylanceはネット接続されている産業用制御システムの脆弱性について調べるプロジェクトを実施しており、調査の過程で偶然に、Googleのシドニーオフィスが使っている米Tridium社のNiagaraデバイスをネット上で発見した。 Tridium Niagaraはビルの電気、ガス、水道や空調、照明といった設備管理に使われるシス

[ume-y]

ネットからだとガードの堅いシステムにハッキングするために、ビル管理システムからニセの火災警報を発報して消防隊員を装って建物内に侵入し物理アクセス、まで妄想した。

[Kureduki_Maari]

Google入居のビル管理システムにハッキング、産業制御システムの現実露呈 - ITmedia ニュース

[Itisango]

それなんて「 #踊る大捜査線 」w >id:ume-y

[ya--mada]

すげぇ、こういう世界もあるのね、インターネッツからアクセスできちゃうのか。

[tmatsuu]

日本語記事きてたか。インテリジェンスも考えもの。

[deep_one]

この手のシステムをインターネット接続にするのはお勧めしないねぇ…

[namisk]

これは。。データセンターではなくオフィスとはいえ、インターネットから入れちゃ駄目っぽい気が。このシステムをハックして物理的に侵入し、イントラにアクセスされたら、DCまで被害が及ぶ可能性もあるし。

[jt_noSke]

ふーむ

[Miya]

Googleさんとこでもこれだから、そこらの会社だとどれほどかと・・・まあ、標的にもならないだろうと思ってるだろうけど。

[tsupo]

オーストラリアのシドニーにあるGoogleオフィスのビル管理システムがインターネット経由でハッキング可能な状態になっていた / Tridium Niagaraはビルの電気、ガス、水道や空調、照明といった設備管理に使われるシステム

[mickn]

Google入居のビル管理システムにハッキング、産業制御システムの現実露呈 - ITmedia エンタープライズ

[zoidstown]

こういうの、外からアクセス出来るようにしておく必要ないよね・・・・

[kappaseijin]

連絡すれば対応してくれる文化でいいなあ。