IRKitの脆弱性とファームウェアアップデートのお願い - maaash.jp
IRKitはオープンソースであり公開されているAPIがあることから、多くの方が自分の好みの方法でリモコン信号を送れるようハックを行ってきました。 任意のきっかけで自宅のコンピューターからcurlコマンドを実行してリモコン信号を送ったり、自分でデザインしたウェブサイトからリモコン信号を送れるようにしたり。 ところが、ウェブサイトからリモコン信号を送ることのできる機能は、悪用されると、IRKitの使用者が意図しないタイミングでリモコン信号を送られる可能性があることがわかりました。 IRKitの使用者が、IRKitを接続しているネットワークと同一のネットワークに接続しているコンピューターを使い、ブラウザで攻撃者が用意したウェブサイトを開き、IRKitのIPアドレスを攻撃者が推測できる場合に、IRKitの使用者のインタラクション無しに、JavaScriptを利用してリモコン信号を送ることができます
BLE Bootcampとwillpowerの話 - maaash.jp
BLE Bootcamp というイベントで 1台->1000台 IRKitの例 という話をしてきました。 振り返れば、「おれよくやったな〜」と思うほど大変でストレスフルな体験だったんだけれど、IRKitの販売までたどり着けたのは、willpowerをうまく使ったから なんじゃないかなあと思ったので、willpowerを軸に話を展開してみました。 willpowerとは、What You Need to Know about Willpower:… によれば、 Defining Willpower We have many common names for willpower: determination, drive, resolve, self-discipline, self-control. But psychologists characterize willpower, or s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
