【番外編】PlayStation Classic の eMMC をダンプする - Zopfcode
本記事はルーターハックAdvent Calendar 5日目の記事です。 本来ならば、5日目は昨日の続きとして、ビルドした OpenWrt のインストールやカスタマイズについて書く予定だったのだが。 盛り上がってしまった。火曜の深夜に。 開封して5秒で分解された残骸。 先人たちの解析をもとに、eMMC の SDカードリーダーによるダンプを試したところあっさり吸い出せてしまったので報告する。 PS Classic が解析されてきた流れ 発売前から、PS Classic の中身については海外で Teardown されたりとごく普通に情報が飛び交っていた。 www.eurogamer.net 発売後は、国内の物好きな人々（というか主にnvsoftsさん。アグレッシブな報告感謝します！！！）が次々にブートログや Fastboot について情報を発信していた。人気なハードウェアというのは何人もの人が
カリフォルニア州接続される機器（コネクテッド・デバイス）のセキュリティ法 仮訳 - Harumichi Yuasa's Blog
カリフォルニア州接続される機器（コネクテッド・デバイス）のセキュリティ法に州知事が署名しました。 以下は非常に粗い訳ですので、参照程度にご利用ください。 第1節 1798.91.04条以下の本法は、民法第3節第4部に追加される。 【接続される機器のセキュリティ】 1798.91.04条 (a) 接続される機器の製造者は、当該機器に合理的なセキュリティ機能または以下のすべてを備えているものとする。 (1) 機器の性質及び機能に適するもの (2) 収集し、包有し、又は発信することができる情報にふさわしいもの (3) 機器および機器に含まれる情報を、不正アクセス、破壊、使用、改変または開示から保護するように設計したもの (b)接続される装置がローカルエリアネットワークの外部に認証手段を備えている場合、(a)項の要件を全て満たすことを条件として、以下のいずれかの要件が満たされている場合は小項目(a
IoTSecJP東京 Version4.0 に参加してきました！ - ＊白百合めも＊
みなさんこんにちは！白百合です！ 前日のIoTLTに続き、今回はIoTSecJPさんにブログ枠で参加させていただきました！ iotsecjp.connpass.com IoTSecJPさん自体には2017年1月に開催された#2に参加したことがあるのですが、 当時はIoT系の事前知識0で行ってしまって、 少しでも知識をつけてからいけばもっと楽しめたんじゃないかなとちょっと後悔してしまってました💦 なので今回は、 ・IoTSecJP #2でとったメモで分からない単語を調べる ・登壇内容のタイトルが掲載されているものに関してはその内容を調べる ・黒林檎さんの「ハッカーの学校 IoTハッキングの教科書」を読めるだけ読む ということをやっていきました✨ このおかげで、今回発表を聞いていて、大分理解できるようになりましたし、 「あ！この単語調べたやつだ！！」っていうのが沢山出てきて楽しかったです❣️
モノのインターネットのセキュリティ アーキテクチャ
IoT ソリューションを設計および構築するときは、潜在的な脅威を把握し、適切な防御措置を講じることが重要となります。 攻撃者がシステムを侵害する可能性がある方法を理解することは、最初から適切な軽減策が実施されていることを確認するのに役立ちます。 脅威モデリング Microsoft では、IoT ソリューション設計の一部として脅威モデリング プロセスを使用することをお勧めします。 脅威モデリングとセキュリティで保護された開発ライフサイクルに慣れていない場合は、次を参照してください。 脅威モデリング Azure での安全な開発のベスト プラクティス ファースト ステップ ガイド IoT のセキュリティ 脅威モデリング演習の一環として、IoT アーキテクチャを複数のゾーンに分割すると便利です。 Device フィールド ゲートウェイ クラウド ゲートウェイ サービス それぞれのゾーンに、固有のデ
IoTSecJP Vol.1 - IoTSecJP - BOOTH
本書はIoTのセキュリティに関する啓蒙や診断技術に関する意見交換を行なっているコミュニティ「IoTSecJP」のメンバーがIoTセキュリティをテーマに書いた同人誌です。 Vol.1はBus Pirateからドローン、IoTフォレンジック、IoTを語る中で欠かせない表面実装部品の扱いについてなど、様々な話題を取り上げています！ 【目次】 はじめに 第1章 Bus Pirateのファームウェアアップデート（はるてぃ） 1.1 本章について 1.2 検証環境 1.3 ファームウェアをアップデートする 1.4 おわりに 第2章 Bus PirateのバイナリモードでSPIフラッシュメモリをダンプする方法（omoikane） 2.1 対応ファームウェア 2.2 ユーザーターミナルモードからバイナリモードへの移行 2.3 バイナリモードのコマンド 2.4 バイナリSPIモードのコマンド 2.5 SPI
「IoT開発におけるセキュリティ設計の手引き」を公開 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
公開日：2016年5月12日 最終更新日：2023年3月29日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ
AWS IoT 証明書のJust In Time登録 - Qiita
AWS IoTのJust in timeについて 基本的にはこちらのブログを元にしています。 この機能の必要性を考察すると、AWS IoTにはもともと証明書発行機能がありました。が、IoTの実情を考えると、AWS IoTで証明書を生成すると接続デバイスのプロビジョニングやセットアップなど、大量の"モノ"を管理するのと証明書発行の管理(生成、受け渡し、紐付け)が大変になることが考えられます。 具体的には、AWS IoTで事前に大量発行する証明書（実際にどの位の数が必要かわからない、どのデイバスにinstallされるか）、またこの証明書の名前がランダムな英数字で作られる。 そのランダムな名称の証明書をどのモノにinstallされるかなど、管理の側面を考えると問題になりそうでした。 この機能を使えば、初めてメッセージpublishするタイミングでAWSIoTへの証明書登録作業/policy管理な
自動車ってどうやってハッキングするんですか？ [IoTSecJP #2 振り返り] - いろんな技術に触れたい
こんにちは。 本記事は主にIoTSecJP #2でお話させて頂いたスライドを補足したいと思います。 まずは、今回の機会を頂いた黒林檎氏に感謝します！ありがとうございました。 さて、早速ですが、私のスライドを貼っておきます。 ※表示がちょっと崩れてしまっています 自動車ってどうやってハッキングするんですか？ @IoTSecJP #2 by @_tokina23 from Himitu Eightnote 公開用に一部秘匿しています。 補足 Jeepのハッキング例について 2015年にJeepがハッキングされ、自動車のハッキング事例が脚光を浴びたのが記憶に新しいと思います。 ハッキングを成功させたのはチャーリー・ミラー（Charlie Miller）氏とクリス・ヴァラセク（Chris Valasek）氏です。 Jeepに搭載されているインフォテインメントシステム（ナビ）には３G回線と接続する機
![自動車ってどうやってハッキングするんですか？ [IoTSecJP #2 振り返り] - いろんな技術に触れたい](https://cdn-ak-scissors.b.st-hatena.com/image/square/95133e85a1909c5fa0ea673d85f71e929a40c294/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2FT%2FTokina%2F20180108%2F20180108153711.png)
ネットワークカメラシステム チェックリスト | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「ネットワークカメラシステムにおける情報セキュリティ対策要件に関するチェックリスト」は、「政府機関等の情報セキュリティ対策のための統一基準」における特定用途機器である「ネットワークカメラシステム」について、想定される脅威に対して最低限講ずるべき情報セキュリティ対策の要件を列挙した資料です。チェックリストではネットワークカメラシステムの利用形態毎に、フェーズ（設計構築時、運用時、保守時、廃棄時）単位で節を分けて記載しています。 本チェックリストは、「政府機関等の対策基準策定のためのガイドライン（令和5年度版）」においても参照されています。 調達者は本チェックリストを参照することにより、ネットワークカメラシステムを構成する機器の機能を考慮した情報セキュリティを担保することができます。（カメラの設置に伴う要件や、撮影した画像に含まれるプライバシー情報の取り扱いについては言及していません。） なお
CloudWatch Events + LambdaでAWS IoTデバイスシャドウを制御する | DevelopersIO
ども、大瀧です。 AWS IoT デバイスシャドウは、デバイスの状態を管理するための機能です。デバイスがオフラインになることを見越して、オンラインになったタイミングで遅延反映できるようになっているのが特徴ですね。デバイスシャドウを使うためには、デバイス側ではIoTデバイスSDKを用いるのが定番ですが、管理アプリケーションの実装は割とふわっとしています。 そこで今回は、手軽にデバイスシャドウを制御する方法としてAWS Lambdaのスケジュールジョブ実行をご紹介します。 CloudWatch Events + Lambdaでできること LambdaからAWS SDKを利用すれば、デバイスシャドウの読み取り/書き込みが可能です。一方、CloudWatch Eventsのスケジュール実行 *1は最短5分からCronライクにLambda関数の定期実行できるので、デバイスシャドウによるデバイスのスケ
MQTTでAWS IoTやSORACOM beamにAndroidから接続する - Qiita
概要 MQTTをお試しするためにAndroidからAWS IoTやSORACOM beamに接続してみました。 AWS IoTとの接続はMQTTクライアントのPahoを使おうと思ったのですが、AWS SDK for Androidのjavadocを読んでみるとAWS IoT関連のクラスがあったので使ってみました。 ※ここではブローカー側の設定については触れません。クライアント側の実装に絞って説明します。 準備 まずは依存関係にAWS SDKを追加。 dependencies { compile 'com.amazonaws:aws-android-sdk-core:2.+' compile 'com.amazonaws:aws-android-sdk-iot:2.+' } ビルドすると、Pahoのライブラリも追加されるので、AWS SDKのMQTT関連の実装はPahoのラッパーになっている
AWS IoTの証明書自動登録でクライアント証明書の運用を楽にする | DevelopersIO
ども、大瀧です。 先日AWS IoTにデバイス証明書のジャストインタイム登録という機能が追加されました。これを利用すると、ユーザーが用意した証明書を利用するケースでAWS IoTへのクライアント証明書の登録が不要になり、運用コストを下げることができます。 AWS IoTの認証のおさらい AWS IoTの認証は、他のAWSサービスと同じRESTful APIでの署名ベースの認証の他に、X.509クライアント証明書を利用することができます。X.509クライアント証明書はAWS IoTが発行するものとユーザーが発行して登録する2パターンがあり、今回の自動登録はユーザーが発行する証明書が対象です。 証明書自動登録とは 従来のクライアント証明書による認証は、クライアントから送付する証明書とAWS IoTに登録済みのクライアント証明書を突き合わせ、証明書が合致すれば接続OK(下図のクライアント証明書1
AWS IoTを始めよう -MQTTの設定(AWS IoT編)-
http://docs.aws.amazon.com/ja_jp/iot/latest/developerguide/authorization.html から引用 今回はテストなので、アクション(iot:*)、リソース(*)ともワイルドカード指定にして、制限はかけないでおきます。 エンドポイント MQTTもしくはHTTPでAWS IoTにアクセスするためのエンドポイントは、AWSアカウントごとに１つ存在します。振り分けなどはMQTTのトピックを利用します。 AWS IoT側設定 全体的な設定の流れは、Certificateの作成→Policyの作成→CertificateへのPolicyの紐づけになります。 Thingを利用する場合は、Thingの作成、CertificateへThingを紐づける作業が追加になります。 では、マネジメントコンソールからAWS IoTの設定を行います。 A
【AWS Lambdaの基本コードその4】 AWS IoTにメッセージをPublish
こんにちは、Michaelです。 今回は、AWS LambdaからAWS IoTにメッセージをPublishしてみます。 今回の構成 Lambdaが起動されると、AWS IoTのトピック「test/pub」に対してメッセージをPublishします。IoTデバイス側で「test/pub」をSubscribeすることで、Lambdaからのメッセージを受け取ることができます。 IAMロールの設定 LambdaからAWS IoTにPublishするため、以下のポリシーを作成し、Lambdaに適用するIAMロールにアタッチします。 { "Version": "2012-10-17", "Statement": { "Effect": "Allow", "Action": "iot:Publish", "Resource": "*" } }
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IoT Security – Part 3 (IoT Top Ten Vulnerabilities) - Payatu
UTQテンプレート（modern）
http://ruffnex.net/iotsecjp/pdf/iotsecjp3_yuki.pdf
IoTSecJP
Draft Report on International IoT Cybersecurity Standardization | CSRC
https://cloudsecurityalliance.jp/WG_PUB/IoT_WG/scenario.pdf