［2］複合機が丸見えになる恐れ
EWSがセキュリティ上危険な理由はいくつか挙げられる（図2）。サットン氏は、「メーカーは複合機を出荷した後、全くEWSにセキュリティパッチ（修正プログラム）を当てていないことが多い」と指摘する。セキュリティホールが放置された状態のEWSを搭載した複合機は、企業ネットワーク内に設置された“トロイの木馬”とさえいえる。 例えばEWSの多くは、WebサーバーソフトにApache HTTP Server（Apache）を搭載している。Apacheは多数のバグが存在するソフトで、バグが発覚するたびにパッチを配布している。あまりの多さから、「A Patchy Server」（パッチだらけのサーバー）のApacheと呼称されるようになったという冗談があるほどだ。当然、Apacheには常に最新のパッチを当てておかなければ、簡単にハッキングされる。 狙われるのはApacheの脆弱性だけではない。Linuxの
Digital Bond Archives - Dale Peterson: ICS Security Catalyst
In 2018 we moved the digitalbond.com content to dale-peterson.com for consulting and public speaking and s4xevents.com for S4 content. The old site hosted almost 2000 blog entries. This was before social media, and we were putting out about 7 per week. We have moved the still pertinent half of those to this site, and you can see them archived by year. Most of the research projects have been dormen
バッファロー、レコーダ予約がうるう年処理で動作しない問題 | スラド IT
バッファローのHDDレコーダー「DTV-H500R」「DVR-1Cシリーズ」「DVR-1シリーズ」でうるう年関連のバグが発見されたとのこと（バッファロー公式リリース、AV Watch記事）。 「2月29日以降対象機器をスタンバイ状態にしたまま、一度も同機の電源ボタンを押してテレビ視聴をしなかった場合もしくは視聴しても視聴時間が5分以下だった場合予約録画が正常に行われない場合があることが判明した」とのこと。 先日シャープのレコーダーでもうるう年関連で「HDDの残容量があるにも関わらず予約ができない旨が表示される」というバグが発見されたが、こちらは「内部時計が不正となり、同日以降の予約録画が実行されない」というもの。「対象機器の電源ボタンを押し、5分程度チャンネルを変えずにテレビ視聴してから、もう一度電源ボタンを押してスタンバイ状態にすること」で対処できるという。
ネット経由で外から電源オフできる無線LAN機能搭載電源タップ「iRemoTap」、5月から販売開始
機器毎の電力使用状況の把握が可能で、外出先からでも電源のオフが行える遠隔操作が可能な「iRemoTap(アイリモタップ)」が2012年5月より販売開始されるとのこと。開発はユビキタス社、販売はサンワサプライになります。 ユビキタス社、無線LAN機能搭載電源タップ「iRemoTap」を製品化、サンワサプライとの協業で販売開始へ～「電力見える化ソリューション」を本格展開～ | 2012 | プレスリリース | ニュース | 株式会社ユビキタス http://www.ubiquitous.co.jp/news/?p=4761 iRemoTap - 無線LAN対応電源タップ | コンセプトラボ - Concept Lab. | 製品情報 | 株式会社ユビキタス [Ubiquitous] http://www.ubiquitous.co.jp/products/conceptlaboratory/i
CERT/CC Vulnerability Note VU#357851
Some Internet router devices incorrectly accept UPnP requests over the WAN interface. Universal Plug and Play (UPnP) is a networking protocol mostly used for personal computing devices to discover and communicate with each other and the Internet. Some UPnP enabled router devices incorrectly accept UPnP requests over the WAN interface. "AddPortMapping" and "DeletePortMapping" actions are accepted o
制御システムのセキュリティは“10年遅れ” 急がれる対策の今
原子力施設の制御システムの不正操作を狙ったとされる「Stuxnet攻撃」を契機に、社会インフラを支える制御システムのセキュリティ問題が注目されつつある。国内外の現状とはいかに――。 2010年夏、コンピュータウイルスによってイランの原子力施設の乗っ取りを企てたとされる「Stuxnet攻撃」が発生した。この事件は、それまで安全だと考えられてきたエネルギー関連施設やプラント施設の制御システムを脅かす初の本格的な脅威として、世界のコンピュータセキュリティ業界を震撼させる出来事となった。 この制御システムのセキュリティをテーマにしたJPCERT コーディネーションセンター主催の「制御システムカンファレンス 2012」が2月3日、都内で開催された。制御システムを取り巻くセキュリティの問題や対策への取り組みなどの現状について興味深い報告が行われた。 制御システム安全神話の実態 施設内部のネットワークで
Debugging the Linux kernel with JTAG（翻訳）
気になる記事があったのでざっくり翻訳 JTAGを使ってのLinuxカーネルのデバッグ方法についての記事 原文はこちら http://www.eetimes.com/design/embedded/4207333/Debugging-the-Linux-kernel-with-JTAG JTAGによるLinuxカーネルのデバッグ Alexander Sirotkin 8/29/2010 1:31 PM EDT Linux関連の話題としてLinuxカーネルのトラブルシューティングのためのデバッガの使用は技術的なものだけではありません、それは政治的なものです。 Linuxは主にx86プラットフォーム上で開発されており、それはJTAGデバッグ機能を持ちません。そしてソフトウエアのみのカーネルデバッガは複雑で信頼性に欠けます。 このため、そして他の理由でLinus Torvaldsは、Ingo Mo
レグザブルーレイ「DBR-Z160/DBR-Z150」ご愛用のお客様へのお詫びとお知らせ｜REGZA〈レグザ〉・ブルーレイ・DVD
一部変更 2012年2月2日 一部変更 2012年2月1日 2012年1月31日 お客様各位 株式会社 東芝 デジタルプロダクツ&サービス社 レグザブルーレイ「DBR-Z160/DBR-Z150」 ご愛用のお客様へのお詫びとお知らせ 平素は、弊社製品をご愛用いただき、誠にありがとうございます。 さて、レグザブルーレイ「DBR-Z160/DBR-Z150」の一部におきまして、1月30日に｢レグザリンクシェア｣の機能改善のため、デジタル放送波ダウンロードサービスを利用したソフトウェアアップデートを実施させていただきましたが、ダウンロードデータの不具合により、動作しなくなる現象が確認されました。 不具合が発生しているお客様には大変ご迷惑とお手数をおかけいたしますが、下記の窓口にて対応のご案内をいたしますので、ご連絡いただきますよう謹んでお願い申し上げます。 対象商品をご愛用のお客様に多大なご迷惑
BBルータ解剖
ここに記述されていることは無保証です。 記述されていることを行って、機器を壊したなどの損害が発生しても私は一切保証しません。 更新は気が向いたらしています。 2006.11.24 ASUS WL-700gE 追加 2006.07.24 PCI BLW-HPMM 追加 2006.05.27 PCI CQW-AP108AG 追加 2006.01.16 IO-DATA WN-WAPG/R 追加 2006.01.14 LINKSYS RV082-JP 追加 2006.01.10 NTT Web Caster X400V 追加 2006.01.09 PCI BRC-AP04 追記 2005.05.26 BUFFALO WZR-G54 追加 2005.04.05 PCI BRC-AP04 追加 2005.03.13 OMRON MR104WAG 追加 2005.02.17 YAMAHA RTX1100
BusyBox - Wikipedia
BusyBox（ビジーボックス）は、Coreutilsなど標準UNIXコマンドで重要な多数のプログラムを単一の実行ファイルに「詰め込んで」提供する、特殊な方式のプログラムである（その詰め込み方法を指して呼ぶこともある）。BusyBoxの実行ファイルはLinux上で最小の実行ファイルとなるよう設計されており、各コマンドの実行ファイルをインストールするのに比べディスクの使用量を大幅に削減することができる。そのため、特定用途のLinuxディストリビューションや組み込みシステムに適しており、「組み込みLinuxの十徳ナイフ」とも呼ばれている。GPLv2でリリースされているフリーソフトウェアである。 機能的には1994年にメリーランド大学カレッジパーク校でJames da Silvaが開発したFreeBSD用のプログラムである crunchgenコマンドと似ている[2]。 歴史[編集] 1996年、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
経済産業省商務情報政策局の審議会・研究会の一覧
After Stuxnet、PLCの脆弱性の現実--制御システムセキュリティカンファレンス 2012 | ScanNetSecurity
JVN#33021167: Pocket WiFi (GP02) におけるクロスサイトリクエストフォージェリの脆弱性
GitHub - ReFirmLabs/binwalk: Firmware Analysis Tool
Trendnet Cameras - I always feel like somebody's watching me.
TechCrunch | Startup and Technology News
ggsoku.com
ReadWrite - IoT and Technology News
マカフィー株式会社 プレスリリース - マカフィー、iPad、iPhone、iPod touch用のセキュリティ製品を発表 2010年6月28日
applab-jp.com - このウェブサイトは販売用です！ - applab jp リソースおよび情報