ラズパイにもセキュリティを、不良実績入力の品質管理を暗号化通信で実現
ラズパイにもセキュリティを、不良実績入力の品質管理を暗号化通信で実現：ラズパイで製造業のお手軽IoT活用（14）（1/3 ページ） 小型ボードコンピュータ「Raspberry Pi（ラズパイ）」を使って、低コストかつ現場レベルでIoT（モノのインターネット）を活用する手法について解説する本連載。第14回は、ラズパイのセキュリティとして暗号化通信を導入する方法を紹介します。併せて、不良実績入力の品質管理での応用も取り上げます。 今回は、小型ボードコンピュータの「Raspberry Pi（ラズベリーパイ、略してラズパイ）」に暗号化通信を適用してセキュリティを確保するとともに、工場の品質管理システムに適用する事例を紹介します。 ⇒連載「ラズパイで製造業のお手軽IoT活用」バックナンバー 1．ラズパイにもセキュリティが求められる 最近ラズパイを使用したシステムでもセキュリティ確保の観点で通信の暗号
「Raspberry Pi OS」、最新リリースでデフォルトユーザー「pi」削除--セキュリティ強化
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Raspberry Pi OS」の最新リリースで、デフォルトのユーザー名が削除されている。 これまで、デフォルトのユーザー名「pi」とパスワード「raspberry」が設定されており、新たなPiデバイスの設定が簡単に行えるようになっていた。その一方で、広く普及しているPiデバイスは、遠隔地の攻撃者によるパスワードスプレー攻撃などで容易にハッキングされる危険性があった。 Raspberry Pi Tradingの上級プリンシパルエンジニアSimon Long氏は、「これまでは、Raspberry Pi OSのインストールすべてで『pi』というデフォルトユーザー名を設定していた。このこと自体がそれほど大きな脆弱性になるわけではない。有効な
生産ラインを緊急停止に追い込む、IoTデバイスのライブラリ改ざん
生産ラインを緊急停止に追い込む、IoTデバイスのライブラリ改ざん：スマート工場に潜むサイバーセキュリティリスク（4）（1/2 ページ） スマート工場化が加速する一方で高まっているのがサイバー攻撃のリスクである。本連載ではトレンドマイクロがまとめた工場のスマート化に伴う新たなセキュリティリスクについての実証実験研究の結果を基に注意すべきセキュリティリスクを考察する。第4回となる今回は、工場への導入が増えているRaspberry PiやArduinoなどを活用したIoTデバイスの導入が進む中、ユーザーはどのような点に気を付けるべきかを解説する。 工場でIoT（モノのインターネット）など先進のデジタル技術を活用するスマート工場化への動きが活発化している。しかし、一方で高まっているのが、サイバー攻撃のリスクである。トレンドマイクロは2020年5月11日、工場のスマート化に伴う新たなセキュリティリス
あなたのラズパイは穴だらけ？ ユーザーが検討すべき脅威への対策
あなたのラズパイは穴だらけ？ ユーザーが検討すべき脅威への対策：ラズパイのセキュリテイ対策（前編）（1/2 ページ） インターネットに接続されている世界のRaspberry Piは、どれほどセキュリティリスクにさらされているのか。また、Raspberry Piをサイバー攻撃の呼び水にしないためにどのような対策を施せば良いのか、トレンドマイクロでセキュリティエバンジェリストを務める岡本勝之氏の分析概要を聞いた。 2019年6月、米国航空宇宙局（NASA）のジェット推進研究所がこれまでに複数回のサイバー攻撃を受け、研究データが窃取されたことが明らかとなった。2018年4月に受けたサイバー攻撃で侵入の糸口となったのは「Raspberry Pi」。同研究所でIT機器を監理するOCIO（Office of the Chief Information Officer：最高情報責任者室）の承認を受けず、
怪しいサイトをラズパイでブロック、「DansGuardian」でWebフィルタリング
自分で避けたいサイト、他人に見せたくないサイト。小型PC「Raspberry Pi（ラズパイ）」と危険なサイトや不適切なサイトへのアクセスを遮断してくれる「DansGuardian」を組み合わせると、条件に合ったサイトをブロックするWebフィルタリングサーバーに仕立てられます。 DansGuardianは、WebブラウザーからWebサイトへの通信を監視・制限するWebフィルタリングサーバーを構築するアプリケーションです。Webブラウザーの代わりにWebサーバーにアクセスするプロキシーサーバーの「squid」を利用し、条件に合うサイトへのアクセスを制御します。 DansGuardianをインストール まず、DansGuardianの動作環境として公式OSの「Raspbian（ラズビアン）」をインストールします。ここではサーバー向けにGUIを省いた軽量版の「Raspbian Lite」を利用し
ラズパイで脆弱性を調査、セキュリティ検査が可能な「Kali Linux」 | 日経 xTECH（クロステック）
コンピュータに潜むセキュリティ上の脆弱性をあぶり出してくれる専用OSが「Kali Linux」です。4000円台のPCボード「Raspberry Pi（ラズパイ）」で動かせば、テスト対象を実際に攻撃して脆弱性を検出する「ペネトレーションテスト」ツールをすぐ使えます。 Kali Linuxは、公開中のポートやサーバーを調べる「Nmap」、パケットを解析する「Wireshark」、Webサイトに潜む脆弱性を調べる「Brup Suite」といったツールを使って脆弱性をテストします。ただ第三者のサーバーに向けて実施すると、実際の攻撃と挙動は変わらないため、犯罪行為につながります。テストするのは、自分のサーバーやPCに限定する必要があります。 Kali Linuxをインストール Kali Linuxをインストールするには、まず公式サイトからOSのイメージファイルを入手します。2017年7月12日時点
「Raspberry Pi」を狙うマルウェアが出現--暗号通貨をマイニング
何者かが、Linuxを対象とする単純なトロイの木馬を開発した。その目的は、「Raspberry Pi」搭載デバイスの限られた能力を利用して、暗号通貨をマイニング（採掘）することだ。 Raspberry Piユーザーは、先ごろリリースされた「Raspbian」のアップデートをデバイスに適用することを検討する必要があるかもしれない。特に、外部からのSSH接続を許可するよう設定している場合は速やかにアップデートした方がいいだろう。 ロシアのセキュリティ企業Doctor Webによると、「Linux.MulDrop.14」というマルウェアはRaspberry Piデバイスだけを狙い、その処理能力を利用して暗号通貨をマイニングするという。 Doctor WebがこのRaspberry Piを狙ったマイニングマルウェアを発見したのは、同社のハニーポット（おとり）用Linuxマシンが感染したためだ。同マ
マルウェアに感染したUSBメモリから安全にデータを取り出せる「CIRCLean」
USBポートに挿すだけでガジェットを完全に破壊する「USB Killer」や、ごく普通のUSBメモリを利用してPCからデータを盗み出す「USBee」など、USBメモリを利用したマルウェアの危険性が指摘されています。そんな中、ルクセンブルクに拠点を置きコンピューターセキュリティ関連の取り組みを行う組織CIRCLが、「マルウェアなどに感染している危険性のあるUSBメモリ」から安全に必要なデータのみを取り出すことができる「CIRCLean」を発表しました。 CIRCL » CIRCLean - USB key sanitizer https://www.circl.lu/projects/CIRCLean/ 「CIRCLean」は、USBメモリ内に保存されている信頼できないドキュメントファイルを自動で読み込み、危険性のない状態に変換し、データを他のUSBメモリにコピーすることができるというもので
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
富士通、「ラズベリーパイ」でメロン栽培 - 日本経済新聞
SDカードでIoTのセキュリティー向上
Raspberry PiにKali linuxをセット、「ホワイトハッカ育成ツール」発売（スペクトラム・テクノロジー） | ScanNetSecurity
あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること