タグ

2018年12月7日のブックマーク (2件)

  • IoTデバイス「うんこボタン」、サーバー側のSSL/TLS証明書失効により全回収・交換に | スラド IT

    クラウドサービスと連携して赤ちゃんの排泄を記録するためのIoTデバイス「うんこボタン」で、サーバーとの通信に使用しているSSL/TLSサーバー証明書が期限切れとなり失効、そのため端末からサーバーへの通信が行えなくなるという不具合が発生しているという(ITmedia)。 来はサーバー証明書が期限切れになる前にファームウェアアップデート等で端末側の証明書も更新するはずだったが、これを怠ったのがトラブルの原因とのこと。サーバーに接続できない状況のため端末側の証明書をオンラインで更新することはできず、開発元の144Labは全端末の回収と交換を行うことを発表している。

    matsuokahajime
    matsuokahajime 2018/12/07
    うんこボタンがヒントとなり森喜朗サマータイムに対応するためのルーチンをクラッキングして2時間でなく数年タイムワープさせて確実に証明書を期限切れにできるという手法が生まれ、結果の通信障害という可能性は?
  • ファーウェイとZTEの製品、政府調達から排除 : 政治 : 読売新聞(YOMIURI ONLINE)

    政府は、各府省庁や自衛隊などが使用する情報通信機器から、安全保障上の懸念が指摘される中国通信機器大手の華為技術(ファーウェイ)と中興通訊(ZTE)の製品を事実上、排除する方針を固めた。10日にも各府省が申し合わせ、政府機関の調達の内規を改める。機密漏えいやサイバー攻撃を防ぐ狙いがある。 米国は8月に成立させた「国防権限法」により、政府機関や政府との取引企業で2社の機器やサービスの利用を禁じた。米政府は、2社の携帯電話や半導体にはウイルスなどが仕込まれ、中国による不正傍受やサイバー攻撃に利用されているとして、日を含む同盟国に利用の自粛を要請していた。 これを踏まえ、日政府は、国の安全保障の脅威になると判断した企業の製品やサービスは、購入しない仕組みとする。中国を過度に刺激しないよう2社を名指ししない方向だが、「現段階でファーウェイとZTEの2社は排除対象」(政府関係者)となる。国内企業の

    ファーウェイとZTEの製品、政府調達から排除 : 政治 : 読売新聞(YOMIURI ONLINE)
    matsuokahajime
    matsuokahajime 2018/12/07
    米中貿易戦争の尖兵にされる日本。基地局にファーウェイの機械を使っている会社を排除するとどの通信キャリアが残るの? 基地局の機材を5Gに移行する際に、ファーウェイが消えると一番棚ぼたで得するのはサムソン?