Bluetooth Low Energyに脆弱性。家や車のスマートキーなどに影響の恐れ
感染者のプライバシーを守りながら濃厚接触をスマホで検知する新型コロナ対応アプリプロジェクト
いまだ収束の兆しが見えない新型コロナウィルスの感染拡大。今、世界各地のエンジニアが、感染拡大を食い止めるITソリューションの開発に乗り出している。 感染拡大を抑えるために有効とされるソリューションの1つに、スマートフォンを使ってCOVID-19感染者との濃厚接触を検出し、行動変容を促すコンタクトトレーシングシステムがある。現在は、感染が判明した患者の記憶を頼りに濃厚接触者を特定しているが、正確な行動履歴は把握しきれず、また不特定多数の接触者には連絡手段がないのが問題だった。感染者が多い地域では、患者にインタビューする保健機関のスタッフの負担も大きくなる。 この問題を解決するために、シンガポールの政府技術庁（GovTech）と保健省（MOH）はコンタクトトレーシングアプリ「TraceTogether」を3月20日にリリースした。このアプリは、スマートフォン端末間のBluetooth信号を使っ
あるスマートロックの脆弱性から考える、IoTのセキュリティ課題
フィンランドのセキュリティ会社F-Secure（エフセキュア）は2019年12月11日、韓国KeyWe（キーウィー）社が開発／販売するスマートロック「KeyWe Smart Lock」に脆弱性があることを発表した。この脆弱性を悪用することで、第三者がスマホアプリとスマートロック間のBLE（Bluetooth Low Energy）通信を傍受して鍵を取得し、ドアの解錠／施錠などができてしまうという。 F-Secureでは8月にKeyWeへの脆弱性報告を行い、これまでソフトウェアパッチの検証などで協力してきたという。調査に当たったF-Secureの担当者は、「KeyWeは決してセキュリティをおろそかにしていたわけではない」と説明する。脆弱性が生じた背景を、メールインタビューで詳しく聞いてみた。 クラウドファンディングで人気を集めたが…… KeyWe Smart Lockは、KeyWe社が「Ki
わずか300円でIoTボタンを作る方法 - Qiita
こんなの見つけたよ 100円ショップで物色していたら、こんなものを見つけたよ。100円ショップなのに300円※だったけど、いろいろ遊べそうなので思わず衝動買いしてしまったよ。 (※あとでAmazonをみてみたら1円から売ってました） Bluetoothでスマホにコマンドを送れるってことは、スマホではなくラズパイとBluetoothでつなげられれば、物理ボタンとWebを連携させるIoTっぽいことができそうだね。例えばボタンを押すとAmazonで注文できるなんちゃってDashボタンとか。今回は、LINEにメッセージをPush通知するLINEボタンをつくってみるよ。 準備するもの Raspberry-Pi3 (BluetoothがついてればOK) リモートシャッター (AB Shutter 3) つくりかた ラズパイとリモートシャッターとの接続 まずはラズパイとリモートシャッターをBluetoo
多数のBluetooth接続機器に影響する脆弱性--セキュリティ企業が警告
市販のPC、モバイル機器、スマートデバイスのうち、Bluetooth接続を利用している「ほぼすべて」の製品に影響する可能性のある一連の脆弱性が明らかになった。 セキュリティ企業Armisの研究者らが「BlueBorne」と総称した8件の脆弱性は、Bluetoothの短距離無線プロトコルに対応するデバイスに影響を及ぼす。 脆弱性のうち深刻度が高いものでは、攻撃者は、感染したデバイスのコントロールとデータを獲得し、企業のネットワークからビジネスの機密データを盗み出せるようになる。攻撃ベクターを利用するマルウェアは特に有害で、Bluetoothが有効になっている近くのデバイスにピアツーピアで感染する可能性があると、Armisの研究者らは述べている。 スマートフォンを持った人々が多数いるオフィスに、感染した1台のデバイスを持った人が入るだけで、Bluetoothが有効になっているスマートフォン、タ
Bluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）
各位 JPCERT-AT-2017-0037 JPCERT/CC 2017-09-13 <<< JPCERT/CC Alert 2017-09-13 >>> Bluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170037.html I. 概要 複数の OS やデバイスに対して、Bluetooth の実装における脆弱性 "BlueBorne" に関する情報が、脆弱性の報告者により公開されています。脆弱性を悪用され た場合、攻撃者により遠隔から情報が窃取されたり、デバイスが操作されたり するなどの可能性があります。 Armis The IoT Attack Vector “BlueBorne” Exposes Almost Every Connected Device https://www
JavaScriptのみでBLEアプリがで開発可能、ライブラリ「BlueJelly」をJellyWareが無償公開 （＠IT） - Yahoo!ニュース
JavaScriptのみでBLEアプリがで開発可能、ライブラリ「BlueJelly」をJellyWareが無償公開 JellyWareは2017年9月1日、JavaScriptのみでBLE（Bluetooth Low Energy）アプリケーションを開発できるライブラリ「BlueJelly」を無償公開した。 BLEは、IoT（Internet of Things）での利用を見据えて省電力化した近距離無線通信。BLE対応アプリケーションをAndroidやiOSデバイス向けのネイティブアプリケーションとして開発するには、JavaやSwiftなどの言語を使うのが一般的だが、開発者にはそれなりの知識と技術が求められる。 そこでJellyWareは、Web Bluetooth API（Application Programming Interface）を活用し、JavaScriptを使ったWebアプ
あなたのIoTセキュリティ、見落としはありませんか？
とかくIoT（Internet of Things）というと、センサーネットワークだとかビッグデータとかいったキーワードで語られ、サーバー側のセキュリティに目が向きがちだ。もちろんそちらも重要だし、実際デバイスとサービスの通信の安全性をどう担保するかという課題は大きい。一方でIoTは構成要素が多い分、気をつけるべきポイントが多岐にわたる。サーバー、ネットワーク、ゲートウエイ、デバイスといったすべてのポイントでセキュリティを担保しなければならない。カバー範囲が広く、企業のIT部門にとってはなじみがない分野もあるので、見落としがありそうだ。 実感したのは、遅々として進んでいない個人的IoTプロジェクトを進行させたため。中身は本論からはずれるので紹介しないが、基本的な構成はこんな感じだ。Bluetooth Low Energy（BLE）を使ってデバイスがスマホに状態を伝え、スマホがその情報とネッ
USB HID Bluetooth変換アダプタキット USB2BT | Bit Trade One, LTD
お気に入りのUSBキーボード、マウス、ゲームパッドをBluetooth変換！ 市販のBluetoothアダプタ（2.1 EDR以降）とUSBハブなどを組み合わせることで、お気に入りのUSBキーボード、マウス、ゲームパッドなどUSB HIDをBluetoothに変換しiPhone、スマートフォン・パソコンを操作可能とする変換アダプタを製作するキットです。手軽にUSBから Bluetooth変換を楽しむことができます。またキット版の他に組立済み版もご用意、組立済み版にはUSBハブが付属しています。 特徴・使い慣れたUSBキーボード、マウス、ゲームパッドなどUSB HIDをBluetoothでiPhone、スマートフォン、パソコンに接続できます。(iPhoneはUSBキーボードのみ) ・市販清涼菓子のフ○スクサイズでコンパクト。ケース製作に便利！穴位置決定シール付属。 ・ペアリングボタン操作やp
Lighting the way with BLE beacons
Share Facebook Twitter LinkedIn Mail Posted by Chandu Thota, Engineering Director and Matthew Kulick, Product Manager Just like lighthouses have helped sailors navigate the world for thousands of years, electronic beacons can be used to provide precise location and contextual cues within apps to help you navigate the world. For instance, a beacon can label a bus stop so your phone knows to have yo
グーグル、オープンなビーコン規格「Eddystone」を発表--アップルの「iBeacon」に対抗
Googleは、ビーコン技術に同社らしさを取り入れた、オープンソースでクロスプラットフォームなビーコン規格「Eddystone」をリリースした。 この形式は、Appleの技術「iBeacon」と直接競合する。iBeaconは、Appleが2年前に導入して以来、ビーコン関連の多数の取り組みにおける基盤となっている。 ビーコンは、さまざまな企業によるモバイルマーケティングの取り組みに使用されている。小型で安価なこのハードウェアは、送信機のように機能し、携帯端末上のアプリとデータを交換してユーザーの位置を特定する。ユーザーがアプリを有効化していて、その端末が近くにあることが確認された場合、企業は自社のストア内ビーコンによって、さまざまな種類のマーケティングキャンペーンを仕掛けることができる。 しかし、GoogleはEddystoneで、iBeaconの主要な障害の1つを最大の差別化要素にしようと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bluetoothに脆弱性、中間者攻撃に悪用の恐れ
ソニーの複数のBluetoothヘッドホンに脆弱性、第三者によるペアリングで音量変更などの操作が行われる恐れ 
TechCrunch | Startup and Technology News
Bluetoothでのデータ転送に脆弱性、マカフィーが警告
TechCrunch
スマホ乗っ取りに注意を 短距離無線通信にもろさ - 日本経済新聞
【俺たちのIoT】第5回：IoTガジェットにおけるBLEの存在感 
Engadget | Technology News & Reviews
モノのインターネット（IoT）の不都合な真実
