街中のIoT機器がどんな情報を収集しているのかを知らせるアプリ
街中でどんなIoT機器が自分を見ているのか、考えたことありますか？ カーネギー・メロン大学が、駅や商業施設などで、知らぬ間に自分を追跡しているIoTデバイスを見つけるアプリ｢IoT Privacy Assistant｣を開発しました。 外にはいろんな監視システムがいっぱい外出先には、知らない人が設置した顔認証カメラや、Bluetooth、音声アシスタントなどがたくさんあります。私たちはそんな中で暮らしていますが、決してそれらの機器に自分の存在を知らせることに同意していません。 最近ではたとえば、EU一般データ保護規則や、カリフォルニア州 消費者プライバシー法といった個人情報を保護するための法律もありますが、実際問題、街中で大都市の通行人ひとりひとりに情報採取の同意は求められませんし、私たちもいちいち同意などしていられないのが現実でしょう。 そこで作られたのが、デジタル的に危機管理意識の高い
意義あり？ 誤解？--IoT脅威を可視化する「NOTICE」プロジェクトの舞台裏
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2019年6月5日に開催されたZDNet Japan セキュリティ可視化セミナー「セキュリティ新潮流 ブロック至上主義から可視化＆即時対応へ」の特別講演では、「“意義”あり？ 誤解？ ～IoT脅威を可視化する『NOTICE』プロジェクトの舞台裏」と題したパネルディスカッションが行われた。本稿ではその模様をレポートする。 「国が消費者の機器に無差別侵入」というのは本当か？ 2019年2月、脆弱な国内のIoT機器の調査と対応を呼び掛ける国家的プロジェクト「NOTICE」が始まった。NOTICEは「National Operation Towards IoT Clean Environment」の略だが、憲法が定める「通信の秘密」に抵触するの
スマートデバイスってウイルスに感染するの？
スマートデバイスってウイルスに感染するの？2019.07.09 21:0011,608 David Nield - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） スマディスもスマートホームガジェットもあぶないの? IoT（モノのインターネット）デバイスのセキュリティと言えば、総務省が、注意喚起を図るために無差別攻撃をしかけて調査するというプロジェクトが物議をかもしましたよね。これは、すでに実施されていて、先日その結果も発表されたばかりです。 スマートディスプレイやスマートホームガジェットはセキュリティ的に大丈夫なの？そんな疑問を専門家にぶつけてみました。米Gizmodo編集部のDavid Nieldがセキュリティ関係の専門家にインタビューした記事の翻訳をご覧ください。 もうとっくに削除されていますが、サムスンが自社のスマートTVに対してウイ
職場で利用されるIoTデバイス：セキュリティリスクとBYOD環境への脅威 | トレンドマイクロ セキュリティブログ
モノのインターネット（IoT、internet of things）は、一般家庭や工場と同様に企業の在り方をも変えつつあります。職場における従業員が個人的に所有するIoTデバイスの存在とその利用は、IoTがどのようにして企業や法人に変化を促したかを最も明確に示しています。 従業員が職場に持ち込むデバイスが、「Bring Your Own Device（BYOD）」制度に従って企業ネットワークに接続する個人所有のラップトップ、タブレット、またはスマートフォンのみという時代は過去のものとなりつつあります。現在は、仕事中でも使い続けることができるように個人用のIoTデバイスが職場に持ち込まれるようになってきています。この個人用のIoTデバイスには、スマートウォッチやフィットネストラッカなどのウェアラブルデバイス、電子書籍リーダやゲーム機などのエンターテインメントデバイス、さらにはスマートコーヒー
スマートロックに締め出され、東京で朝までスマホも財布もなしでサバイバルした話
スマートロックに締め出され、東京で朝までスマホも財布もなしでサバイバルした話2019.06.19 19:00186,617 amito 財布もスマホもない、あなたならどうします？ スマートホームデバイス、けっこう増えてきましたね。夫婦2人暮らしの我が家も積極的に導入していて、エアコンやテレビはAlexaで操作できるようになりました。 そして先日引越しをしたので、このタイミングでスマートロックを取りつけたんです。めちゃめちゃ便利でした。工事不要でサムターン（鍵の内側のつまみ）にかぶせるだけ。解錠も施錠もスマホでできますし、何より鍵を持ち歩く必要がなくなったのがすっごく快適なんです。 そのスマートロックに締め出されました。 金曜日の21時ごろでした。粗大ゴミを出しに2人で同時に外のゴミ置場に向かいました。｢このへんでいいかな？｣とゴミの置き場所を相談していると玄関の方で｢ウィーーーン…ガチャン
他人の声で自宅を解錠できる？ Apple「HomePod」で試してみた スマートスピーカーがIoTの弱点になるか
認証：他人の声でスマートスピーカーに命令することは可能か？ 最後に認証です。スマートスピーカーを使う人が適切な相手（オーナー）なのかを確認するという意味です。ここでは録音した音声でHomePodが操作できるか試してみました。 まずは自宅の玄関にAppleのHomeKitに対応するスマートロック製品を取り付け、HomePodから玄関のロックを解除できるようにしました。次に私は登録している子供が「ヘイ、シリ」と言うのを録音し、その音声をHomePodの前で再生してみました。するとHomePodは起動し、コマンドを待機する状態になりました。すかさず私が「玄関のロックを解除して」と言うと、玄関のロックが解除されたのです。録音した音声でHomePodを起動させること、起動後に別人が命令することが可能だと分かりました。 この人為的な攻撃実験は面白かったのですが、実際どれだけ脅威になるでしょうか。誰かが
政府のIoT機器調査、無差別の「力業」に踏み切った背景は
政府のIoT機器調査、無差別の「力業」に踏み切った背景は：ITの過去から紡ぐIoTセキュリティ（1/4 ページ） 総務省は2月1日、脆弱な設定のままインターネットにつながっており、サイバー攻撃に悪用される恐れのあるIoT（Internet of Things）機器を洗い出し、インターネットサービスプロバイダー（ISP）を介してユーザーに注意喚起を行う「NOTICE」（National Operation Towards IoT Clean Environment）という取り組みを発表しました。実際に調査を担うのは国立研究開発法人情報通信研究機構（NICT）で、2月20日から実施予定です。 この取り組みを巡っては一部の報道で「無差別の侵入」と表現された他、ネット上でも「国がわざわざ、各戸のドアが施錠されているか確かめるのはやりすぎでは」「これを機に、なしくずし的に侵入範囲が広げられるのではな
「政府がIoT機器に無差別侵入調査へ」 その方法は？ 資料をチェック
政府がサイバー攻撃対策の一環として、国内のIoT機器に対して、簡単なパスワードを使って無差別侵入を試み、脆弱なパスワードを使っている機器を洗い出してユーザーに注意喚起する――こんな計画が1月25日に報道され物議をかもしている。「セキュリティ対策として評価できる」など前向きにとらえる声がある一方、「事実上の政府による不正アクセスではないか」との批判も起きている。 この計画の詳細は、総務省のニュースリリース内の「資料」としてPDFで公開されており、誰でも確認することができる。 この資料によると、侵入調査を行うのは、総務省が所管する国立研究開発法人・情報通信研究機構（NICT）。今回の調査を可能にするために昨年11月、NICTの業務を定める法律が改正されている。他人の機器にIDとパスワードを入力して侵入する行為は本来、不正アクセス禁止法で禁じられているが、改正法では、パスワード設定の不備などがあ
ネットで遊ぼう！ IIJmioの“モノ専用”格安SIMでIoTをもっと身近に - ITmedia ビジネスオンライン
近年、IoT（モノのインターネット）などのテクノロジーを活用したビジネス革新が日進月歩の勢いで進んでいる。製造現場の工程管理、物流倉庫の在庫管理、農業における水やりや土壌の管理――。IoTを活用し、センサーなどから得たデータを分析して事業の効率化を実現している分野は枚挙にいとまがない。 ただ、ビジネスの現場に浸透しつつあるIoTが、消費者にとって身近な存在になったとは断言できないのが現状だ。話しかけると答えてくれる「Amazon Echo」などのスマートスピーカーこそじわじわと広がりを見せているが、ネットにつながるウェアラブルデバイスやスマートウォッチは一時の成長が鈍化。スマートフォン経由で操作できるIoT家電の注目度は高いが、比較的高価であるため“一家に一台”といえるまでには普及していない。 IoTはもっと身近な存在だ 「IoTは、一般的なイメージよりももっと身近です。既製のIoTデバイ
ソフトバンク障害は“他人事”ではない デジタル証明書のヒヤッとする話 (1/3) - ITmedia NEWS
12月6日、ソフトバンクで約3060万回線に影響が及ぶ大規模な接続障害が発生しました。ITmedia NEWSでも報じた通り、原因は、コアネットワークで利用していたエリクソン製の通信機器、MME（Mobility Management Entity）で「デジタル証明書の有効期限が切れたため」と発表されています。 19日に行われた上場記者会見での説明によれば、LTE交換機の内部的な処理、具体的にはユーザー情報を管理するLDAPサーバの監視通信を暗号化するための証明書で有効期限が切れてしまったとのことです。 このニュースを聞いて、サーバやネットワーク管理に携わるエンジニアの方々の中には、「ヒヤっとした」「一応、うちの機器も証明書の期限を確認し直そう」と、他山の石と捉える人が多かった印象です。一方で「期限切れなんて、何でそんな基本的なことが管理できていないの？」と、疑問を抱く人も少なくなかったよ
大停電から見えてきたモノのデータの有用性｜IoTコラム｜さくらのIoT
この記事は2018年10月に公開した内容を編集して掲載をしております。2018年9月6日、北海道胆振東部地震により被災された皆さまに謹んでお見舞い申し上げます。去る9月6日の北海道胆振東部地震において、北海道全土に亘って大停電が発生したことは皆様ご存知の事だと思います。当社は札幌の北へ約10kmに位置する石狩市にデータセンターを構えておりますが、データセンター事業以外にも、石狩市とIoT技術を軸とした防災や地域活性化に向けての包括協定*1を結び、取り組んでいます。今回はその取り組みの中で地震・大停電が発生し、それによって得られた モノからの情報 が非常に興味深かった為、本記事にてご紹介します。 取り組みについて 例外無く当社の石狩データセンターでも停電が発生し、非常用発電機による給電を行っていました。停電直後の発表によれば復旧には1週間以上を要するという絶望的な報道もさることながら、お客様
MQTTサーバがインターネットに多数公開--スマートホームのセキュリティリスク
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ企業のAvastは8月16日、多数のMessage Queuing Telemetry Transport（MQTT）サーバがインターネットに公開されているのを発見したと発表した。設定不備のサーバも数多くあり、スマートホームへの不正アクセスにつながると警鐘を鳴らしている。 同社は、IoTシステムで利用されることの多いMQTTについて、プロトコル自体やMQTTを実装するオープンソースのサーバソフトウェア「Mosquitto」などの堅牢性は高いものの、パスワードやアクセス制御の不備といった問題が不正アクセスや情報漏えいなどのセキュリティリスクになると解説する。 特にスマートホームでは、サーバを介してさまざまなスマート家電がネット
スマートスピーカー戦国時代を前に、プライバシー問題よりも注意すべきこととは
スマートスピーカー戦国時代を前に、プライバシー問題よりも注意すべきこととは：＠ITセキュリティセミナー2018.2 ＠ITは、2018年2月7日、東京で「＠ITセキュリティセミナー」を開催した。本稿では、特別講演「お子様も戯れるスマートスピーカー戦国時代突入～ビジネス利用のセキュリティリスクはいかに？」の内容をお伝えする。 「Google Home」や「Amazon Echo」を皮切りに、相次いで市場に登場したスマートスピーカー／AIアシスタント。中には早速購入し、使い始めている人もいるだろうが、そこに何らかのリスクはないのだろうか――OWASP Japan Chapter Leaderを務める岡田良太郎氏（アスタリスク・リサーチ）が、実際に2種類のスマートスピーカーによるデモ（とボケとツッコミ）を交えながら掘り下げた。 「2018年は『スマートスピーカー、AIアシスタントの戦国時代』とい
ゼロワンオンカジチャンネル
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
家庭のスマートテレビに強力な電波を送れば、飛ばしたドローンからでも乗っ取れる：研究者が実証（動画あり）
脆弱なIoT機器及びマルウェアに感染しているIoT機器の利用者への注意喚起の実施状況 | NICT-情報通信研究機構
お宅にも必ずある!? 家庭に潜む脆弱性アリの機器をあぶり出せ！ 無料のトレンドマイクロ「オンラインスキャン for Home Network」【イニシャルB】
IoT機器の深刻な脆弱性が、長い“潜伏期間”を経て表面化し始めた
（2ページ目）物の位置・距離の測定や温湿度、加速度、圧力が計測できる「BLEビーコン」って知ってる？｜@DIME アットダイム
企業のIoT導入をする前にチェックしておきたい4つのリスク | readwrite.jp