IPA、IoT製品のセキュリティ制度「JC-STAR」を2025年3月に運用開始
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は9月30日、IoT製品のセキュリティ適合性評価制度「セキュリティ要件適合評価及びラベリング制度」（JC-STAR）」の運用を2025年3月に開始すると発表した。2025年3月からまず「星1（レベル1）」の申請を受け付けることにしている。 JC-STARは、経済産業省が8月に公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づいて構築され、IPAが運用する。IoT製品共通で最低限の脅威に対応するための基準「星1（レベル1）」と、IoT製品の類型ごとの特徴に応じた基準「星2～4（レベル2～4）」の4つの適合基準が設定される。各レベルの内容は下記の通り。 星1（レベル1）：製品として共通して求めら
マイクロソフト、「Azure Sphere」を2020年2月に一般提供開始へ
同社はまた、2019年4月にExpress Logicを買収した際に取得したリアルタイムOS（RTOS）「ThreadX」の新たなブランディングを発表した。この製品は今後「Azure RTOS」という名称で呼ばれることになる。ThreadXは、世界でもっとも多く利用されているリアルタイムOSの1つだ。大手MCUメーカーであるルネサスが、「Synergy」ファミリーや「RA」ファミリーを含む同社の幅広い製品でAzure RTOSをサポートすることも明らかにされた。 Microsoftによれば、Azure RTOSとAzure Sphereは補完関係にあるという。同社は2019年、MediaTekと協力してAzure Sphere用に開発した最初のMCU「MT3620」で、内蔵されているコアプロセッサー「M4」を利用して、RTOSやベアメタル上で動作している既存のコードを安全に実行するための環
MS、PCセキュリティの泣き所"ファームウェア攻撃"も防ぐ「Secured-core PC」
近年増加しているファームウェア攻撃も防げるように、PC電源投入後から信頼を確保する「Secured-core PC」についてMicrosoftがセキュリティブログで解説している。同社はCPUメーカーやPCメーカーと協力して、OSとハードウェアを融合させたソリューションを設計。「Surface Pro X for Business」のほか、第7世代の「Lenovo ThinkPad X1 Carbon」「Panasonic TOUGHBOOK 55」「Dell Latitude 7400 2-in-1」「Dynabook TECRA X50-F/X40-F」など、Secured-coreに従ったPCが登場している。 OSにセキュリティアップデートが継続的に提供される仕組みが整えられているのに対して、ファームウェアは特権的なレベルで実行されるのにも関わらずWindows Updateのようなセ
Armの組み込みLinux「Mbed Linux OS」が目指すセキュアな世界
Armの組み込みLinux「Mbed Linux OS」が目指すセキュアな世界：Arm最新動向報告（4）（1/3 ページ） 「Arm TechCon 2018」で発表された「Mbed」関連の最大のネタといえば、Armが提供する組み込みLinux「Mbed Linux OS」だろう。 2018年10月に米国で開催されたArmの年次イベント「Arm TechCon 2018（以下、TechCon）」において、「Mbed」の話題はそう多くなかった。理由は簡単で、Mbed関連のほとんどが、TechConと並行して開催されたイベント「Arm Mbed Connect 2018 USA（以下、Mbed Connect）」に移されてしまったからだ。 Mbed Connectというのは2016年からの名称で、それ以前は「IoT developer day」という名称で開催されていたのだが、これが名称を変え
【セキュリティ ニュース】「Amazon FreeRTOS」の複数脆弱性、詳細公表される - コード実行やDoSのおそれ（1ページ目 / 全2ページ）：Security NEXT
オープンソースの組込システム向けRTOS（Real Time Operating System）である「FreeRTOS」のTCP/IPスタックや「Amazon FreeRTOS」に複数の脆弱性が見つかった問題で、詳細が公表された。 Zimperiumが、リモートよりコード実行が可能となる脆弱性など13件について技術的な詳細について明らかにしたもの。同社では10月に脆弱性の存在を公表。アップデートが提供されており、一定の対応期間を経たうえで、詳細を説明するとしていた。 同社によれば、脆弱性の影響を受けるのは、「FreeRTOS 10.0.1（with FreeRTOS+TCP）」「AWS FreeRTOS 1.3.1」および以前のバージョン。WITTENSTEIN high integrity systemsの「OpenRTOS」および「SafeRTOS」で採用されているTCP/IPコンポ
「IoTの取り組みとセキュリティに対する考え方のご紹介」 | JSSEC
日本スマートフォンセキュリティ協会（JSSEC）は、2018年3月に都内の東京電機大学において「JSSEC セキュリティフォーラム2018」を開催しました。JSSECといえば、「スマートフォンセキュリティ」の活動が最初に思い浮かぶかもしれませんが、人との接点となるスマートフォンを中心に、IoTにおけるセキュリティの確保も2016年より重要なミッションに掲げ、活動しています。 今回のシンポジウムでもIoTに関するセキュリティの現状と課題をテーマに取り上げており、JSSEC技術部会から重田大介氏が、IoT家電のセキュリティをテーマに講演を行いました。 人間の生活に寄り添う「IoT家電」 重田氏は、講演にあたり同氏が所属するシャープのコンセプト「人に寄り添うIoT＝AIoT（Artificial Intelligence of Things）」を紹介しました。これは、AI（人工知能）とIoTを組
ルータを分解して体験するIoT機器のセキュリティ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます モノのインターネット（IoT）のセキュリティが重要課題になり、既にルータなどを分散型サービス妨害（DDoS）攻撃の踏み台に悪用するといった被害も発生している。IoT機器のセキュリティ対策は、ソフトウェアとハードウェアの両面で必要とされるが、そのことを学ぶべく、ルータを分解してファームウェアの調査を試みるという勉強会に参加した。 勉強会を主催したストーンビートセキュリティは、コンサルティングや教育、調査などの各種セキュリティサービスを手がける。代表取締役の佐々木伸彦氏は、外資系セキュリティ企業で戦略やエバンジェリストなどを歴任した後に同社を設立、現在は行政機関でセキュリティのアドバイザリーなども担当する。 勉強会は2017年夏から毎月1～
組み込みLinuxとAndroid OS用の標準アーキテクチャ推進団体を設立
台湾のAdvantechは、組み込みLinuxおよびAndroid OS用のオープンで統一された標準アーキテクチャを推進する「Embedded Linux＆Android Alliance（ELAA）」を、他9社とともに設立すると発表した。 台湾のAdvantechは2017年3月15日（独現地時間）、ドイツのニュルンベルグにおいて、組み込みLinuxおよびAndroid OS用のオープンで統一されたアーキテクチャによる標準化されたボードの採用を、産業用組み込みやIoT（モノのインターネット）アプリケーション向けに推進する「Embedded Linux＆Android Alliance（ELAA）」を、他9社とともに設立すると発表した。 設立に参加したのは、Advantechの他、AIMobile、ArcherMind、Canonical、リネオソリューションズ、Retronix、RTSo
MacBookよりはるかに低価格で同等以上の性能を持つシングルボードコンピューター「LattePanda Alpha」
シングルボードコンピューターは、「Raspberry Pi(ラズベリーパイ)」を筆頭にIoT製品などに組み込まれることも多い小型コンピューターです。しかし、ニーズが高まってくると、PC並のパワーが必要な場面が出てくることも考えられます。「LattePanda Alpha」を使えば、シングルボードコンピューターでありながら、MacBookと同等以上の性能で、よりリッチなIoTシステムを作ったり、Linuxをインストールして小型の家庭用サーバーの構築や開発環境として使えるとのこと。また、Windows 10がプリインストールされているので、macOSユーザーの場合、Windowsで作業するためだけに、Boot Campを使って、ハードディスクのパーティションを分ける必要もなくなるようです。 Introducing LattePanda Alpha – LattePanda http://www
「深圳すごい、日本負けた」の嘘──中国の日本人経営者が語る
広東省深圳市の電子街「華強北」。中国一の電気街を意味する「中国電子第一街」と書かれた看板がある。その横の立方体には「公正、平等、自由、法治」など社会主義的核心価値観が書かれている。写真提供：ニコ技深圳観察会 ＜ニューズウィーク日本版12月12日発売号（2017年12月19日号）は「日本を置き去りにする 作らない製造業」特集。中国の「自社で作らない」、ドイツの「人間が作らない」という2つの「製造業革命」を取り上げたこの特集では、「ものづくりしないメーカーの時代へ」と題する記事で深圳の「エコシステム」についてレポートしている＞ 広東省深圳市が今、脚光を浴びている。未来感あふれる新たなサービスが続々と導入され、気鋭のベンチャー企業が次々と登場するイノベーション・シティ。停滞感漂う日本とは異なる世界が存在するという。 深圳の何がそんなに「すごい」のか。深圳でEMS（電子機器受託製造）企業のジェネシ
ATMが「現金保管金庫付きWindowsマシン」としてマルウェアの攻撃対象に | 財経新聞
あるAnonymous Coward曰く、 Trend MicroとEUROPOL（欧州刑事警察機構）による「Cashing in on ATM Malware」（PDF）というレポートで、ATMを狙うさまざまな攻撃が紹介されている（ZDNet Japan）。 このレポートでは、現代のATMについて「現金保管金庫付きのWindows PC」と評しており、マルウェア作者の格好のターゲットだとしている。しかし、多くのWindows採用ATMではサポートが終了した古いWindows OSが使われているケースがあるという。 ただ、ATMのOSやハードウェアは通常はATMに搭載されているインターフェイス以外からは直接アクセスできない。そのため、銀行の社内ネットワークを攻撃し、そこからATMにマルウェアを感染させる攻撃手法があるという。台湾ではこういった手法によって実際に250万ドルが盗まれる事件が発
YoctoをつかったDistroの作り方とハマり方
わかる！metadata.managedFields / Kubernetes Meetup Tokyo 48
「組み込みLinux」開発の基礎
組み込み機器で用いられる「組み込みLinux」は、環境さえ整えればPCやサーバで稼働するLinuxと同様の開発が可能となります。本稿では組み込み開発の基礎知識から組み込みLinuxの環境構築、組み込み用ボードを用いたWebサーバの稼働までを紹介します。 組み込み機器へ搭載されているLinuxを一般的に「組み込みLinux」と呼び、従来のPCなどで稼働させているLinuxとは区別した表現が使われています。ただし、Linuxと組み込みLinuxに明確な違いがないのも事実で、ある程度環境が整った状態であれば、特に意識せずとも組み込みLinuxのソフトウェア開発が可能です。 ただ、環境整備が実現されていない状態からスタートして組み込みLinuxを開発するには、“組み込み”という言葉の意味するところを把握しなければなりません。本稿では組み込み開発の基礎知識から組み込みLinuxの環境構築、組み込み用
産業機器にLinuxの風、なぜルネサスがLinuxを「推す」のか
産業機器にLinuxの風、なぜルネサスがLinuxを「推す」のか：ルネサス 産業向けルネサスマーケットプレイス（1/3 ページ） マイコン性能が向上し、生産機器の「つながる化」が求められている中、産業機器へのLinux搭載が脚光を浴びている。ルネサスは対応チップ提供のみならず、マケプレの開設で産業機器へのLinux搭載を“推し”ていく。 組み込み機器や産業機器をどう「動かす」か。どのような部品を搭載し、どのような機器を対象とするかで議論のポイントは大きく変わるが、「リソースの限られるマイコンを搭載したスタンドアロンに近い製品であればRTOS」「リッチなUIやネットワーク接続が必要な製品であれば組み込みLinuxやWindows Embeddedなどの組み込みOS」を搭載して動かすという回答が一般的と呼べただろう。 あえて「だろう」と過去形で表現したのにはいくつか理由がある。1つはマイコンで
「RTOSとは何か」を理解できる7つの特徴
組み込み機器をどう動かすかを考える際、選択肢として浮上するのが「RTOS（Real Time Operating System）」である。このRTOSとは何であり、なぜ必要か、どのような特長を持つのか、組み込み向けLinuxとはどう違うのか、解説する。 RTOSの存在意義 組み込み機器と一口で言ってもどのあたりをターゲットにするのかで議論は変わるが、8bit～32bit程度のマイコンを利用した比較的スタンドアロンに近い組み込みシステムを議論の対象とした際、頻出する言葉が、「RTOS（Real Time Operating System）」である。 それぞれのマイコンベンダーが開発環境に合わせ、最低限のデバイス用ライブラリや標準的なランタイム（文字列操作など）を提供してくれるのが通例であり、これだけでもシステムは構築できる。であるからして、こうしたシステムでは必ずしもOSが必要とは限らないの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイバートラスト、組み込みLinuxに特化したセーフリスト型セキュリティソフト「EMEliminator」を提供
カスペルスキー、組込機器向けセキュリティソフト新版 ネットワーク攻撃防御機能などを搭載
Wi-Fiストレージ「ポケドラ」の脆弱性・出荷停止から学んだ、IoTハードウェアメーカーとしての取り組み【Internet Week 2017】
2020年、ついにIntelのx86でDOSが動作しなくなる ～UEFIからレガシーBIOS互換を削除
インサイドNintendo Switch
