J:COMのメッシュWi-Fiの情報流出についてまとめてみた - piyolog
2023年11月22日、J:COMは同社のサービスであるメッシュWi-Fiのアプリ一部利用者および同社からメッシュWi-Fiサービスの提供を受けているケーブルテレビ会社の一部の利用者の情報が不正アクセスにより外部に流出したと公表しました。ここでは関連する情報をまとめます。 米国企業への不正アクセスが発端 不正アクセスはJ:COMに直接行われたのではなく、同社へメッシュWi-Fiサービスの提供を行っていたPlume Designが被害にあったことを発端とするもの。*1 Plume社は米国カリフォルニアに本社を置くスマートWifiなど、45か国以上でSaaS型ビジネスを行っている企業。Plume社が運用していたモバイルアプリのアクセスログサーバーに対して不正アクセスが行われ、サーバー上からJ:COM、ケーブルテレビ事業者の一部の顧客含む情報が外部に流出した。サービス提供にあたり、J:COMはカ
iOS／Android機器に影響、Broadcom製Wi-Fiチップの脆弱性「Broadpwn」
Exodus Intelligenceの研究員Nitay Artenstein氏は、広く普及しているBroadcomのWi-Fiチップセットに脆弱性があることを発見し、ラスベガスで開催された「Black Hat」カンファレンスで米国時間7月27日、調査結果を発表した。 この脆弱性を利用すると、ハッカーはWi-Fiを通じてリモートで携帯電話を乗っ取り、クラッシュさせることができる。ハッカーが無線を通じて攻撃するためには、ユーザーの携帯電話のWi-Fi到達範囲内に入りさえすればいい。Artenstein氏によると、ユーザー側がWi-Fiに接続している必要はなく、Wi-Fiを有効にしているだけで攻撃を受けるという。 この脆弱性に対するパッチは多くの端末に適用されているが、特に古い機種では、まだ多くの端末が脆弱なままに置かれている。 脆弱性が見つかったのは「BCM4354」「BCM4358」「BC
「Wi-Fi電波は人が集まる場所で弱くなる」は本当か
数年前、筆者がとある競技場でフリーWi-Fiを利用していたときのことだ。 観客が少ないうちはWi-Fiを快適に利用できていたが、競技開始時間が近づき観客が増えるに従って電波の入りが悪くなり、しまいにはWi-Fiピクト（携帯の画面上にあるWi-Fiマーク）が1本になってしまった。観戦場所は変えなかったので、変わったことといえば周囲に人が増えたことだけである。電波の入りが悪くなると、通信速度の低下や通信できなくなる現象が発生する可能性がある。しかし壁ならまだしも、人がWi-Fi電波の飛び具合を左右することが果たしてあるのだろうか。 「壁」は跳ね返す、「人の壁」は吸収する 人が密集する場所におけるWi-Fiの通信速度低下には様々な要因があるが、人が多く集まることは速度低下の一因になり得る。「人の壁」が出来上がり、電波の飛び具合に大きく影響するのだ。 昔、何かのテレビコマーシャルで「人間は、水分で
進化？退化？ 新放送サービス「i-dio」がネット受信モードを搭載へ | RBB TODAY
エフエム東京が中心となってスタートした無料デジタル放送「i-dio（アイディオ）」。3月1日より、福岡・大阪・東京でプレ放送がスタートしたが、7月1日より、いよいよ正式にグランドオープンする。 「i-dio」は、地上アナログテレビ放送終了後に空いた周波数帯 （VHF-Low帯＝99MHz～108MHz）を利用する新放送サービス（V-Lowマルチメディア放送）だ。「i-dio」の放送波を受信して、Wi-Fi波に変換する機器（i-dio Wi-Fiチューナー）を使い、スマートフォンでさまざまな放送が視聴できるというのがウリだ。一方でプレ放送開始直後は、アンテナ数などの問題からか、十分な電波発信が行われず「つながらない」「時間がかかる」といった意見がネットで散見された。 今回7月1日朝5時より、福岡、東京、大阪でグランドオープン。あわせて、放送エリアを東海エリアにも拡大し、東海地方＝名古屋局での
車のナンバープレートに取り付けるとスマホがバックモニター代わりになる「Pearl」
自動車でバックする際に後方の様子を映し出してくれる「バックモニター」は、バックがあまり得意ではない人にうれしい装備であることはもちろん、バック時の死角を低減して安全性を高めてくれる便利なものです。しかし一方で、高価だったり取り付けが面倒くさかったりするというマイナス面も存在しているといえますが、そんな課題を解消してくれそうなバックモニターキットが「Pearl」で、ワイヤレスで映像を転送することでスマートフォンのアプリで映像を確認できるほか、確認したい場所をアップにしたり、障害物を知らせてくれる機能を備えたものになっています。 Pearl https://pearlauto.com/ Pearlは、自動車の後方ナンバープレートに取り付けるカメラ内蔵のアルミ製フレームと、車内に取り付ける専用のカーアダプター、そしてスマートフォンを取り付けるマウントがセットになった製品です。 実際に取り付けたイ
iPhoneでau Wi-Fi SPOT繋がらない問題やっと解決 - jaydashの備忘録
Blogには一切このことを掲載してなかったんですが。 twitterでは随分ボヤいてましたが、実は4/11のiPhone交換後からau Wi-Fi SPOTに繋ごうとしても繋がらず、safariで開くとこんな画面が出ちゃう問題が続いてました。 自宅の無線LAN、完全無料のWi-Fi SPOTなどは問題なく繋がります。 最初は自分の設定のミスかな？と思い、4/18に横浜駅前のauショップへ。 男性社員が対応してくれたが、社員さんもわからず、本部？と随分電話しながら約1時間近くかけてくれても直らず、そこで出た結論が。 ～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～ 〇交換後一発目の接続が悪く。変な設定が入り込んでしまった。 〇直すには交換前の状態に戻す必要がある。 〇iTuneで交換前のバックアップからリストアして、再度接続しなおして欲しい。 〇それでダメならAppleの
［福岡Wi-Fiトライアル3］ Wi-Fiで福岡市が挙げた成果、観光客勧誘の基盤に
NTTとJTBが福岡市とその周辺で実施している訪日観光客向けサービスの実証実験「地域活性化トライアル」（福岡トライアル）の全貌を解説する本特集。第3回は、観光客が自分のスマートフォンやタブレットなどから接続する公衆Wi-Fiサービスを分析する。 福岡トライアルでは、先進的に無料の公衆Wi-Fiサービスを展開していた福岡市のサービスと、NTTグループのWi-Fiサービスを組み合わせている。2015年3月末時点で利用できる拠点は1037で、アクセスポイント（AP）数は1333。一部からは「まだ海外で整備されているWi-Fi環境には物足りない」という指摘もあるものの、一部の制約を取り払うことでユーザーの利便性を高められた。通信インフラの整備は、海外からの観光客を現地に呼び込むうえで重要なアピールポイントとなる。 利用期限を変更した直後に認証数が急増 まずトライアルの現場となった、福岡市のWi-F
第1回 東京メトロの「MANTA」終了のなぜ、不可欠な成功の仕組み作り
屋外で利用できるWi-Fi（無線LAN）を新たに整備する企業や交通機関、地方自治体などの動きが活発になっている。ただ追い風にもかかわらず、利用者が伸び悩んだなどの誤算から一時撤退する例もある。サービスを提供する側には、利用場面や利用者の需要を思い描いたサービスの仕組み作りが不可欠となっている。 ヒトとモノを動かせ、施設や地域に“磁場”を作る 街頭や商業施設など、屋外で利用できるWi-Fi（無線LAN）を新たに整備するプレーヤーの動きが活発になっている。店舗を持つ企業、交通機関、地方自治体などが主体となって無料Wi-Fiサービスを提供するというものだ。 屋外のWi-Fiインフラはこれまで、主に携帯電話事業者が投資して、携帯データ通信網の混雑を緩和するオフロード対策として整備エリアを広げてきた。屋外を飛び交うWi-Fi信号の多くは特定の携帯電話サービスの利用者向けか、有料サービスが主流だった。
第3回 西武ライオンズ、リプレイ動画などで球場での観戦の価値向上
プロ野球球団の埼玉西武ライオンズは、2013年のシーズンから提供している無料Wi-Fiサービス「Lions Wi-Fi」でライブエンターテイメントの楽しみ方を変えようとしている。リプレイ映像など、球場で観戦するファンに向けた「ここだけ」のサービスで、新しい観戦スタイルをファンに提案する。 Wi-Fiとスマホがスポーツ観戦を変える 無料Wi-Fiで提供する「ここだけ」のサービスは、スポーツや音楽などライブエンターテイメントの楽しみ方も変えようとしている。国内で先行したのがプロ野球球団の埼玉西武ライオンズ。埼玉県所沢市にある本拠地の西武ドームで、2013年のシーズンから無料Wi-Fiサービス「Lions Wi-Fi」の提供を開始した。 狙いはインターネットの快適な利用環境を整えるだけではない。「球場でスマホを使った新しい観戦スタイルをファンに提案する」（営業担当の竹内晃治取締役）。特にファンか
［3］「山手線トレインネット」が無料Wi-Fiをやめた理由
今回は、東日本旅客鉄道（JR東日本）が2014年3月に本格サービスを始めた「山手線トレインネット」（写真1）を取り上げる。先に断っておくが、現在の山手線車両ではWi-Fiサービスは提供していない。今後も提供する予定はない。 JR東日本でも、「特急成田エクスプレス」や「特急スーパーひたち・フレッシュひたち」の新型車両で車内Wi-Fiを利用できる（［4］も参照）。主要駅では無料Wi-Fiサービスも提供している。 山手線トレインネットも、過去の実証実験では無料の車内Wi-Fiサービスを提供していた（関連記事）。にもかかわらず、本格サービスの開始に当たってWi-Fiサービスを省いた。「乗り物Wi-Fi大集合」という特集の趣旨からは少し外れるが、今回は、その経緯を含めて山手線トレインネットを紹介したい。 乗客のスマホにきめ細かく情報配信 「無料Wi-Fiをやめた理由」を説明する前に、2014年3月1
狙われる企業幹部…高級ホテルのＷｉ－Ｆｉ悪用、機密情報抜き取る“ダークホテル”拡散 「攻撃者は韓国語を話す人物」（1/2ページ） - 産経WEST
高級ホテルなどに滞在し、無線ＬＡＮ「Ｗｉ－Ｆｉ（ワイファイ）」を利用した企業幹部らが、機密情報を抜き取られる被害がアジアを中心に相次いでいることが１３日、セキュリティーソフト会社「カスペルスキー研究所」（ロシア）への取材で分かった。国内での実態調査は始まったばかりだが、同社日本法人（東京）は「世界で最もこのコンピューターウイルスを検知しているのは日本」と指摘している。 アップデート装い 同社によると、宿泊者がホテルのＷｉ－Ｆｉにパソコンなどの端末を接続させると、「グーグル・ツールバー」や「ウィンドウズ・メッセンジャー」といった有名ソフトウエアのアップデート（更新）を装ったコンピューターウイルスをインストールさせる仕組み。同社はこの攻撃を「Ｄａｒｋｈｏｔｅｌ（ダークホテル）」と名付けている。 解析の結果、韓国語を話す人物が関与していることが判明。活動は少なくとも４年前から続いている。海外の事
Appleの「iOS 8」、セキュリティ問題も多数修正
米Appleは、9月17日にリリースしたiOSデバイス向けの最新OS「iOS 8」で、それまでのバージョンに存在していた多数の脆弱性に対処した。Wi-Fi接続やカーネル、Safari、WebKitなどに存在する40項目以上の問題が修正されている。 Appleのセキュリティ情報によると、Wi-Fi関連では、攻撃者がWi-Fiアクセスポイントになりすましてパスワードなどのログイン情報を入手できてしまう問題について、802.1xで用いられる認証方式のLEAP（Lightweight Extensible Authentication Protocol）をデフォルトで無効にすることによって対応した。 また、Wi-Fi MACアドレスによってデバイスが追跡されてしまう問題への対応として、Wi-Fiネットワークのスキャンに使われるMACアドレスをランダム化した。 Bluetoothについても、iOSを
猫を使ってWi-Fi環境をハッキングできるか？
By greyloch 他人のWi-Fi環境に無断でアクセスできる「タダ乗り」行為は、一瞬でパスコードのロックが解除できるプログラムやハードウェアの登場によって、身近なセキュリティ上の危険要素になっています。そんなWi-Fiタダ乗りの最新流行は「猫」をスパイにしたハッキング手法のようです。 How to Use Your Cat to Hack Your Neighbor’s Wi-Fi | Threat Level | WIRED http://www.wired.com/2014/08/how-to-use-your-cat-to-hack-your-neighbors-wi-fi/ 非公開の回線を探すために網羅的にダイヤルを繰り返す「War Dialling」という手法は1980年代からありますが、保護されていないWi-Fi回線を網羅的に探すというハッキング手法は現代版のWar Di
「Android 3.1」以降でWi-Fi接続履歴が漏えいする不具合--EFFが発見
Chris Duckett （TechRepublic） 翻訳校正： 川村インターナショナル 2014-07-07 15:06 電子フロンティア財団（EFF）は、バージョン3.1以降の「Android」搭載スマートフォンでWi-Fi接続の履歴が漏えいしていることを発見した。デバイスの画面がオフのときにWi-Fi履歴が外部に漏れるという。 原因は、Linuxや一部のBSDでよく使用されるWi-Fiツール「wpa_supplicant」のバグにある。問題を発見したEFFはブログ記事で、ユーザーの位置情報の履歴をAndroidの挙動から特定されてしまうおそれがあると述べている。 「この位置情報の履歴とは、ユーザーのスマートフォンが過去に接続したワイヤレスネットワークの名称である。これらの情報から、ユーザーが訪れた場所を特定されることが多い。たとえば、家（「TomのWi-Fi」）や職場（「XYZ社
1泊3日でロンドン往復！ JALの機内インターネットで何ができるのか？
著者紹介：宮田健（みやた・たけし） 元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。アイティメディアのONETOPIでは「ディズニー」や「博物館／美術館」などのキュレーターをこなしつつ、自分の生活を変える新しいデジタルガジェットを求め日々試行錯誤中。 3月某日、誠 Style編集部のオカダ氏が少し深刻そうな表情で筆者のところにやってきました。彼は、過去に2回、満面の笑顔で「突然だけど、明後日から海外に飛んで」というムチャ振り弾丸取材を依頼してきた男です。これまでとは様子が違うみたいですが……。 「突然だけど、明後日から1泊3日でロンドン往復してくれる？ たぶん、ロンドンの滞在時間は20時間くらいしかないけど」 筆者にとって、初めての欧州旅行がコレか！ ということで、今回は日本航空（JAL）の成田発ロンドン行きに乗って
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
次世代の「Wi-Fi 7」は日本にいつ来る？ 最大速度などの仕様はどうなる？【イニシャルB】
AtermWG1800HP2 | 製品一覧 | AtermStation
国交省、飛行機内での電子機器使用制限を9月1日から緩和
WiMAX 2+ユーザーが無料で使える「UQ Wi-Fiプレミアム」提供開始
日航の国内線ネットを試す メールもSNSも快適 - 日本経済新聞
