家電の遠隔操作機器に脆弱性、不正操作の恐れ

「Belkin WeMo」の脆弱性を悪用されれば、家電を攻撃者に遠隔操作されたり、悪質なファームウェアアップデートを仕込まれたりする恐れがあるという。 外出先からスマートフォンを使ってWi-Fi経由で自宅の家電を操作できるホームオートメーション装置「Belkin WeMo」に複数の脆弱性が見つかった。攻撃者に家電を遠隔操作される恐れがあるとされ、セキュリティ企業のIOActiveや米US-CERTが2月18日にセキュリティ情報を公開して注意を呼び掛けている。 IOActiveによると、脆弱性を悪用された場合、WeMoに接続された家電を攻撃者に遠隔操作されたり、悪質なファームウェアアップデートを仕込まれたりするほか、家庭内ネットワークにアクセスされる恐れがある。また、WeMoのモーションセンサーを使えば、家の中に人がいるかどうかまで監視できてしまうという。 影響を受けるユーザーは50万人を超

[klim0824]

"外出先からスマートフォンを使ってWi-Fi経由で自宅の家電を操作できるホームオートメーション装置「Belkin WeMo」に複数の脆弱性""攻撃者に家電を遠隔操作される恐れがある"

[rig]

ホームオートメーションなど「モノのインターネット」を巡っては、セキュリティ対策が手薄でPCよりも簡単に不正侵入されてしまう恐れがあるとして、リスクを指摘する声が高まっている。

[kuni92net]

WeMoは買うなでFA!　家電の遠隔操作機器に脆弱性、不正操作の恐れ - ITmedia エンタープライズ

[tsupo]

原因の1つは暗号鍵とパスワードがファームウェアにハードコーディングされていること / SSL証明書のチェックにも不備 / WeMoサーバのAPIにもXML挿入の脆弱性

[ardarim]

これから家電のネットワーク接続が増えるだろうけど、身近な部分だけにセキュリティには気を使ってほしいけど…

[usurausura]

2013年10月にもWeMo製品の脆弱性が発表されてる（デモ動画あり）http://www.dhanjani.com/ 8月は中国Foscam社製ベビーモニタへの不正操作をABCとBBCが調査し報道 http://www.itmedia.co.jp/news/articles/1308/15/news024.html

[THE_BELKAN_WAR]

スマフォで操作可能な自宅用自爆装置を販売してほしいね。

[ka_ko_com]

WeMo、脆弱性で不正遠隔操作されるのか。持っているけど、最近使ってなかった。気をつけないと。 QT @hondamarlboro: こわい / “家電の遠隔操作機器に脆弱性、不正操作の恐れ - ITmedia エンタープライズ”

[hondamarlboro]

こわい