IoTが攻撃者にとって格好のターゲットである理由

無数の組み込み機器がインターネットに常時接続されるIoTの世界が現実味を帯びる中、セキュリティ対策は大きな問題となる。ARMが64bit命令セットとTrustZoneで実現しようとする世界とは何か。ARM Tech Symposia 2015での講演から紹介する。 デジタルレコーダーがIoTを破壊する？ 「IoTデバイスを外部の攻撃から守る」と聞いてピンとくる人は意外に少ないかもしれない。“リッチOS”と呼ばれる昨今のPC OSやモバイルOSと比べるとアーキテクチャもバラバラで攻撃が難しいうえ、できることは非常に限られており、苦労に見合った成果は少ないように思えるからだ。 だが「IoT（Internet of Things）」という名称からも分かるように、これら組み込みデバイスは「IPアドレス」を自ら持つ形で24時間365日インターネットに常時接続されていることが多く、一度乗っ取りに成功す

[usurausura]

https://www.usenix.org/conference/woot15/workshop-program/presentation/pa

[houyhnhm]

Firewall無しだし、常時接続型で比較的DoS対応とかしづらそうだしなあ。

[metroq]

IoTデバイスのセキュリティ