米主要ウェブサイトが大混乱、IoT機器を乗っ取った大規模なDDoS攻撃が原因 【@maskin】 | TechWave（テックウェーブ）
1990年代初頭から記者としてまた起業家としてITスタートアップ業界のハードウェアからソフトウェアの事業創出に関わる。シリコンバレーやEU等でのスタートアップを経験。日本ではネットエイジ等に所属、大手企業の新規事業創出に協力。ブログやSNS、LINEなどの誕生から普及成長までを最前線で見てきた生き字引として注目される。通信キャリアのニュースポータルの創業デスクとして数億PV事業に。世界最大IT系メディア（スペイン）の元日本編集長、World Innovation Lab(WiL)などを経て、現在、スタートアップ支援側の取り組みに注力中。 アメリカの主要なウェブサイトが現地時間の2016年10月21日金曜日未明から数時間に渡りアクセス不能状態に陥った。米報道や各種調査サービスが伝えている。 攻撃はDDoS(Denial of Service attack)というサーバーなどに過大負荷をかける
マルウェア「Mirai」に感染したIoT機器が急増、亜種も相次ぎ出現
Level 3によると、ソースコードが公開される以前、Miraiに感染したIoTデバイスは21万3000台だったが、公開後は28万台増えて合計で49万3000台に上っている。Miraiのインフラはまだ完全には把握できておらず、実際の数字はこれをさらに上回る様子だという。 Miraiが標的とするIoTデバイスはデジタルビデオレコーダー（DVR）が約80％を占め、残りはルータやIPカメラ、Linuxサーバなどが占める。こうしたデバイスの多くはパスワードがデフォルトのまま変更されないという弱点が悪用された。 さらに、Miraiと並ぶ勢力を持つマルウェア「Bashlite」（別名gafgyt）についても調べた結果、Miraiに感染したIoTデバイスのうち24％はBashliteにも感染していたことが分かった。複数のマルウェアが同じIoTデバイスを標的にしている実態がうかがえるという。 Miraiの
IoT機器を利用する標的型攻撃--12年前から存在する「OpenSSH」を悪用
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 今日のモノのインターネット（Internet of Things：IoT）端末が標的型攻撃で悪用されているのは、10年以上前から存在する「OpenSSH」の脆弱性だ。 最近多発する「SSHowDowN Proxy」攻撃では、12年前から存在するセキュリティ脆弱性が攻撃者によって悪用されている。研究者たちはこの状況を「Internet of Unpatchable Things」（パッチで修正できないモノのインターネット）と呼んでいる。 クラウドサービスプロバイダーのAkamai Technologiesは米国時間10月12日、増加するIoTベースの攻撃について、レポートを発表した。このレポートでは、最近多発している「SSHowDowN
IoT機器にも迫るセキュリティリスク--対策をシマンテックに聞く
スマートフォンと連携して使用するスマートウォッチやヘルスケア機器といった、個人向けのIoT機器が次々と登場している。今後も、こうしたライフスタイルの利便性を高める製品やサービスは数多く登場すると予想されるが、ネットワークに接続する機器が増えることで、どのようなセキュリティリスクが考えられるのだろうか。 PCから始まったさまざまなネット犯罪は、すでにモバイル端末にも拡大し、さらにはIoT機器も標的になりつつある。その最新動向について、シマンテック ノートン事業本部マーケティング部長である古谷尋氏に聞いた。 IoT機器のゲートウェイであるスマートフォンが、ネット犯罪のターゲットに --IoT機器の活用が増えている中で、ユーザーが自分自身の情報を守るためにはどのような点に気を付けるべきでしょうか。 古谷氏 Apple Watchのようなスマートウォッチや活動量計などのヘルスケアデバイス、家庭向け
スマートビルのIoT機器が盲点に？--IBMによるハッキング調査の結果は
Michael Kassner （Special to TechRepublic） 翻訳校正： 村上雅章 野崎裕子 2016-02-19 06:30 米調査会社Gartnerの推定によると、2015年にはスマートシティで11億台のIoTデバイスが稼働し、そのうちの45％はスマートホームとスマートビルに導入されるものになるという。これら大量の「インターネットに接続されたデバイス」がセキュアであるかどうかを調べ上げるには大変な労力が必要となるはずだ。しかし、IBMのX-Force Security Research and Developmentチームにとっては、追求するだけの意義が十分ある作業だったようだ。 このチームは1998年以来さまざまな名前で活動を続けてきている。設立当初は10名のエシカルハッカーで構成されていたチームは現在、世界各地にまたがった規模となり、IBMの顧客や一般大衆に対
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
