大規模DDoS攻撃は防犯カメラが踏み台に、中国メーカーがリコール表明

今回の攻撃では中国のXiongmai製の防犯カメラやIPカメラ多数が踏み台にされていたことが判明。Xiongmaiはリコールを表明すると同時に、報道機関に対する法的措置も辞さない構えを示した。 TwitterやNetflixなどの大手サービスを相次いでダウンさせた10月21日の大規模な分散型サービス妨害（DDoS）攻撃に関連して、中国の電子機器メーカーHangzhou Xiongmai Technology（杭州雄迈信息技术有限公司）が、攻撃の踏み台にされたと伝えられていた防犯カメラ（DVR）やIPカメラのリコールを表明した。米セキュリティ情報サイトの「Krebs on Security」が24日付で伝えた。 今回のDDoS攻撃は米DNSサービス大手のDynが標的とされ、同社のサービスを使っているTwitter、Spotify、Reddit、Netflix、Wall Street Joun

[tachi3927]

リコールも簡単ではないし、しばらく頻発するんだろうか

[kumaroku]

本日のここ笑う所

[kamei_rio]

"パスワードはデバイスのファームウェアにハードコーディングされていて、変更するために必要なツールは存在しない" これはひどい

[mmorita44]

中国のとある記事だと「1.telnetポートは2015年4月のファームウェア更新で閉じた、2.ユーザ名もパスワードも変えないならそら攻撃されるわな」（意訳）と主張している。 http://www.chinairn.com/news/20161025/11543219-2.shtml

[o_mega]

Xiongmaiという社名といい、パスワードがハードコーディングされていて変更不能とか、“MiraiはIoTに多大な損害を引き起こしている”とかコトダマが強い

[hevohevo]

“Xiongmaiのカメラはさまざまなメーカーの製品に組み込まれていて、（省略）パスワードはデバイスのファームウェアにハードコーディング" ／あかんでしょ。

[fashi]

「パスワードはデバイスのファームウェアにハードコーディングされていて、変更するために必要なツールは存在しない」

[sifue]

やはりこういうのはメーカー責任だよなぁ。IoT機器のセキュリティや精度というのは大きな課題になりそう。

[masayoshinym]

この防犯カメラをリコールしてもすぐに第二第三の攻撃が来そうで怖い。

[deep_one]

「パスワードはデバイスのファームウェアにハードコーディングされていて」…阿呆か。「ファームウェア」なら本来書き変えられないわけじゃないのだが、おそらく書き変え不能なのだな。

[Cujo]

『パスワードはデバイスのファームウェアにハードコーディングされていて、変更するために必要なツールは存在しない』wow.....

[jt_noSke]

リコールが利口ﾙなのか

[kotaponx]

パスワードはデバイスのファームウェアにハードコーディング”"ハードコーディングの脆弱性は2015年9月のファームウェアアップデートで修正" "虚偽の報道によってブランドを傷つけられたとも主張" 色々痛いな