簡単すぎるパスワード、デフォルトに設定するのを禁止 イギリス政府が法案提出
簡単すぎるパスワード、デフォルトに設定するのを禁止 イギリス政府が法案提出2021.12.06 22:00 Mack DeGeurin - Gizmodo US ［原文］ （ そうこ ） パスワード、我々も考え直そう。 イギリス政府がIoT業界に一石を投じる法案を提出し、世界の注目を集めています。イギリス議会に提出されたのは｢Product Security and Telecommunications Infrastructure Bill (PSTI)｣。スマートテレビ、スマートスピーカー、カメラなどインターネットに接続可能の端末を、安易なデフォルトパスワード設定で出荷することを禁じる法案です。サイバーセキュリティの向上が目的。 法案が可決されれば、多くのIoT端末のデフォルトパスワードを、それぞれ個別のユニークパスワードにする必要が出てきます。これに反した企業は、1000万英ポンド（
199ドルで買える「指輪型フィットネストラッカー」Motivの魅力 | Forbes JAPAN（フォーブス ジャパン）
筆者はアップルウォッチを愛用しているが、時計をしたままでは眠れないという悩みを抱えている。睡眠の記録に活用中のデバイスが、スマートリングの「Motiv」だ。 Motivは筆者が長年探していた、シンプルで控えめなフィットネスモニターだ。計測したデータはアップルヘルスとグーグルフィットにエクスポートできる。これまで約1カ月、このデバイスを使用してきたが、フィット感は抜群で眠りを邪魔しない点が気に入っている。 昨日の睡眠時間は7時間17分。そのうち18分間は活発に動き、心拍数の平均は毎分56回だった。ここ1週間の平均睡眠時間は7時間10分だ。 Motivはチタン製のため、ワークアウト中も安心して身に付けられる。また、シャワーや水泳の間も外す必要はない。しかもバッテリーが3日も持つのだ。 Motivのスマートリング（photo courtesy of Motiv） iOSとアンドロイド対応のアプリ
推測されやすい「初期パスワード」を禁止する法案が施行へ、IoT機器のセキュリティ向上を目指す
By Christoph Scholz ウェブに接続する機器のセキュリティ強化を狙った新しい法案がアメリカのカリフォルニア州で成立し、2020年に施行されることになりました。新たな法律では電子機器メーカーがデバイスに共通の初期パスワードを設定することを禁じ、機器ごとに異なるパスワードを設定するか、利用者が使用前に独自のパスワードを設定することが義務づけられます。 California just became the first state with an Internet of Things cybersecurity law - The Verge https://www.theverge.com/2018/9/28/17874768/california-iot-smart-device-cybersecurity-bill-sb-327-signed-law California’s
カリフォルニア州でIoTセキュリティ法--米国初 - ZDNet Japan
カリフォルニア州のJerry Brown知事が、IoTデバイスを対象とする広範なサイバーセキュリティ法案に署名し、法律として成立させた。米国の州でこうした法案が採択されるのは初めてだ。 Brown氏は米国時間9月28日、同法案（「SB 327」）に署名した。この法律の下で、インターネット接続型デバイス（「スマート」デバイス）のメーカーは、「デバイスとそこに保存された情報を不正アクセス、破壊、使用、変更、および開示から保護」する「相応な」セキュリティ機能をガジェットに搭載することを求められる。 6月には、カリフォルニア州で重要な個人情報保護法が可決された。米国内で最も厳しいレベルの法案だとの見方もある。 2020年1月1日に施行されるこの法律について、曖昧であり、保護対策が十分でないと評する者もいる。一方で、カリフォルニア州はその規模などから、全米で追随されることになる基準を事実上設定するた
監視カメラへの不正アクセスを機に考える、注意喚起のあるべき姿
監視カメラへの不正アクセスを機に考える、注意喚起のあるべき姿：ITの過去から紡ぐIoTセキュリティ（1/3 ページ） 4月下旬～5月にかけて、複数の自治体で、河川監視などに利用している監視カメラが不正アクセスを受けたというニュースが報じられました。インターネットを介して川の増水状況などを把握できる仕組みになっていたのですが、何者かによる不正アクセスを受け、画面に「I'm Hacked. bye2」といったメッセージが表示されるようになっていたそうです。他に、東京電力が設置していた監視カメラなど、複数の機器が同様の被害に遭ったことが明らかになっています。 報道によると、今回の原因もまた「パスワード」。監視カメラの管理画面にアクセスするにはパスワードが必要ですが、デフォルトのパスワード設定を変更せずに運用していた結果、不正アクセスを受けたと報じられています。 これは、IoT機器のセキュリティが
50万台のIoTデバイスを乗っ取ったDDoS攻撃「Mirai」の引き金になったダメすぎるパスワード60個
by Christoph Scholz 2016年9月下旬に発生した毎秒1テラビットという史上空前のDDoS攻撃は、「Anna-senpai」を名乗るユーザーが作成した「Mirai」というマルウェアがIoTデバイスに感染してボットネットを形成し行われたものでした。このボットネットに組み込まれて攻撃の「踏み台」にされたデバイスの多くで、「セキュリティがザル」としか言いようのないユーザー名とパスワードの組み合わせがハードコード(ソースコードに直接記述)されていたことがわかりました。 These 60 dumb passwords can hijack over 500,000 IoT devices into the Mirai botnet https://www.grahamcluley.com/mirai-botnet-password/ Over 500,000 IoT Devices
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
https://jp.techcrunch.com/2019/02/01/2019-01-30-cheap-internet-of-things-gadgets-betray-you-even-after-you-toss-them-in-the-trash/
「ログインの約7割がボットネットのなりすまし」、アカマイが調査