【セキュリティ ニュース】新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に（1ページ目 / 全3ページ）：Security NEXT
総務省、情報通信研究機構（NICT）、ICT-ISACは、IoT機器を悪用したサイバー攻撃を防ぐ取り組みとして、あらたな枠組みのもと「NOTICE（National Operation Towards IoT Clean Environment）」を開始した。 これまでも、ボットネットの活動を抑制し、DDoS攻撃などを防止するため、脆弱なIoT機器を調査し、注意喚起を行う取り組みを「NOTICE」として2019年2月より展開。 約14万件の脆弱なIoT機器を特定し、プロバイダ経由で利用者に注意喚起を行ってきたが、2023年度末に期限を迎えたことから、あらたなプロジェクトとして4月より再始動した。 今回開始した「NOTICE」の実施にあたっては、2023年にNICT法が改正されており、従来の業務にくわえ、2024年度よりあらたにサイバーセキュリティ対策について助言する業務なども新設されている
見逃しやすいIoT機器の脆弱性｜SKYSEA Client View
LTE対応IoTルーターの改ざん被害 2023年8月28日、日本国内のインターネットのルーター機器がハッキングされ、管理サイトに入るためのログイン画面が改ざんされるという被害がありました。改ざんされた画面は背景が白から黒に変更され、東京電力福島第一原子力発電所の処理水放出に抗議するメッセージが赤文字で表示されていたそうです。このルーター機器はセイコーソリューションズ社製のLTE対応IoTルーター「SkyBridge」シリーズで、その脆弱性を利用して攻撃したものとみられます。 8月30日には1,500台ものルーター機器が被害に遭ったと報道されていましたが、筆者がインターネット上で調査してみると、執筆時（2023年9月25日）でもまだ1,100台近くが改ざんされたままの状態で運用されていると確認できました。 脆弱性をどう悪用できるのか 開発元の情報（https://www.seiko-sol.
「スマート貞操帯」のメーカーがパスワードや位置情報を公開していることが判明
貞操をスマートに管理する器具のサーバーにいくつかの不具合があり、ユーザーのメールアドレスや平文のパスワード、位置情報などが公開されていることが明らかになりました。 Maker of ‘smart’ chastity cage left users’ emails, passwords, and locations exposed | TechCrunch https://techcrunch.com/2023/09/02/smart-chastity-cage-emails-passwords-location/ テクノロジー系メディアのTechCrunchが連絡をとったセキュリティ研究者によると、ペニスのコントロール権をインターネット経由でパートナーに委ねる貞操器具のメーカーが、サーバーの欠陥によりユーザーのメールアドレスやパスワード、住所、IPアドレス、GPS座標、PayPalの決済ロ
高性能すぎてAmazon出品停止された何でも無線操作デバイス「Flipper Zero」で電力メーターを破壊する衝撃ムービー
「Flipper Zero」は赤外線やBluetoothなど多種多様な無線接続規格に対応したリモコンデバイスで、あまりにも高性能であることからブラジル当局に差し押さえられたり、Amazonで販売停止措置をくらったりといった事件も発生しています。そんなFlipper Zeroを使って電力メーターを無線コントロールして破壊してしまう様子を記録したムービーが公開されました。 Flipper Zero Disconnecting Smart Meter Power to House - YouTube Flipper Zero Smokes Smart Meter ! - YouTube Flipper Zeroは「ハッキング用たまごっち」とも呼称される小型デバイスで、一見すると「たまごっちのように電子ペットを飼えるデバイス」のような外観をしていますが、内部にはBluetoothやNFCなどの無線
警視庁が注意喚起も「素人には難しい」？ 家庭用ルータやスマート家電が危ないワケ
警視庁が異例の通達、その背景 家庭用ルータやNASの脆弱性が不正アクセス・情報漏えいを引き起こす──それ自体は今に始まったことではない。設定の甘いルータ、Webカメラ、NAS、複合機、プリンタが汚染され、ボット化され、DDoS攻撃の踏み台とされる事例も数多く起きている。 このような場合、一般家庭や個人ユーザーには比較的作業ハードルの低いソフトウェア・ファームウェアアップデートを周知・徹底させる対策がとられていた。ところが今回、警視庁が「ルータの管理者パスワードをチェックせよ」「VPN設定などルータに不審な点はないかを確認せよ」という注意喚起を行った。 ある意味異例の通達といえるが、それだけ家庭用ルータの汚染とそれによる被害が深刻だということだ。 モデムでインターネットにつないでいた時代ならいざ知らず、ルータの管理者画面を開いて「身に覚えのないVPN設定はないか確認せよ」という指示は、多くの
Wi-Fi対応ガレージにハッキングして誰でも開けられる欠陥が発覚、メーカーは何ヶ月も修正対応せず
インターネットに接続することでネットワーク経由でいつでもどこでも様々な機能にアクセスできるスマートデバイスは非常に便利かつ高機能な一方で、インターネットに接続する以上はセキュリティ面の問題が付きまといます。セキュリティ研究者のサム・サベタン氏が2022年に行った調査によると、Wi-Fiに対応してコントローラーやスマートフォンからガレージのドアを開閉できる機能に深刻な脆弱(ぜいじゃく)性が見つかっているにも関わらず、メーカーが修正の要求を無視していることが明らかになりました。 The Uninvited Guest: IDORs, Garage Doors, and Stolen Secrets | by Sam Sabetan | Apr, 2023 | Medium https://medium.com/@samsabetan/the-uninvited-guest-idors-gara
Wemo IoTデバイスに脆弱性発見：IoTデバイスを購入したら気を付けるべきポイント
ネットの安全 2018.8.24 ネットワーク接続されたベビーモニターからスマートスピーカーまで、IoTデバイスは現代の家庭において普及が進んでいます。IoTデバイスは便利で使いやすいため、まるで一つの家庭全体を手助けしてくれる完璧なガジェットのように見えるかもしれません。しかしながら一方で、その不十分なセキュリティ基準のため、このデバイスはまた簡単に第三者、つまりサイバー犯罪者によって侵害されてしまいます。実際、マカフィーのAdvanced Threat Research（ATR）チームは、いくつかあるIoTデバイスの一つに欠陥を見つけました。欠陥が見つかったのはWi-Fi接続できるコンセント、Belkin社の「Wemoインサイトスマートプラグ」という製品です。※日本でも購入が可能な製品です。 我々のATRチームはこのデバイスの脆弱性を正確に把握してすぐに、このIoT製品の欠陥を利用しい
安心のはずが…ネットワークカメラに潜む危険
家庭用ビデオ監視システムは安全だといわれてきました。しかし、見知らぬ人物が録画や録音データにアクセスできる可能性があると知ったらあなたはどうしますか？ スマートホームは、最先端のテクノロジーの一つですが、急速に実用化され、私たちの生活に定着しつつあります。Webインターフェイスを備えた電気ケトル、リモートで電源をオフにできるアイロン、スマート照明制御システムなど、これらの技術は、すべて私たちの生活を便利にするために発明されました。しかし、これらの製品は本当に安全なのでしょうか。モノのインターネット（IoT）デバイスは、私たちに便利さを享受しただけでなく、セキュリティとプライバシーの面で新たな課題ももたらしています。最近では、こうしたスマートガジェットで脆弱性が見つかったなどと、ほぼ毎週のように報道されています。「スマート電球」ですらホームネットワークへのハッキングに使用されることがあります
［CyRC脆弱性勧告］CVE-2022-39064 IKEA TRÅDFRI スマートライティング | Synopsys Blog
Synopsys Cybersecurity Research Center (CyRC) の研究者は、IKEA TRÅDFRI スマートライティング・システムに可用性の脆弱性を発見しました。不正な形式の IEEE 802.15.4 (Zigbee) フレームを 1 つ送信する攻撃者は、TRÅDFRI 電球を点滅させ、同じフレームを複数回再生 (再送信) すると、電球は出荷時設定へのリセットを実行します。これにより、電球は Zigbee ネットワークと現在の明るさレベルに関する構成情報を失います。この攻撃の後、すべての照明が最大の明るさで点灯し、ユーザーは IKEA Home Smart アプリまたは TRÅDFRI リモコンで電球を制御できなくなります。 不正な Zigbee フレームは認証されていないブロードキャストメッセージであり、無線範囲内のすべての脆弱なデバイスが影響を受けること
［CyRC脆弱性勧告］CVE-2022-39065 IKEA TRÅDFRI スマートライティング・ゲートウェイ | Synopsys Blog
Synopsys Cybersecurity Research Center (CyRC) の調査により、IKEA TRÅDFRI スマートライティング・システムに影響のある脆弱性が発見されました。不正な IEEE 802.15.4 (Zigbee) フレームが 1 つあると、TRÅDFRI ゲートウェイが応答しなくなり、接続された照明を IKEA Home Smart アプリと TRÅDFRI リモコンで制御できなくなるというものです。 不正な Zigbee フレームは認証されていないブロードキャストメッセージであり、無線範囲内のすべての脆弱なデバイスが影響を受けることを意味します。 この攻撃を受けたシステムを回復させるるために、ユーザーは手動でゲートウェイの電源を入れ直すことができます。ただし、攻撃者はいつでも攻撃を再現できます。 CVE-2022-39065 は、IKEA TRÅDF
Trellix Lab、IoTデバイス Foscamの脆弱性を調査
組織のセキュリティ対策, 脅威情報 2022.6.17 Trellix Labでは、調査のためIoTデバイスのハッキングに絶えず取り組んだ当社リサーチャーの様子を収録した新しいビデオシリーズを公開しました。このビデオシリーズは、チームがTrellixでの開示プログラムの中で発見し、ベンダーに報告した新しいゼロデイCVE-2022-28743のリリースで完結しています。技術的な知識や、本質的な詳細にご興味のある方や、または実際にハックする方法を知りたい方は、5部構成のビデオシリーズ（YouTube）をぜひご参照ください。このビデオシリーズでは、この脆弱性を発見したSam Quinnとともに、このIPカメラをハッキングするプロセス全体を動画で説明しています。 IoT Hardware Hacking Walk-Thru: Part 1 IoT Hardware Hacking Walkthro
スマートホーム - テリロジーワークス
いろいろなものが便利になってきています。 スマートホームというジャンルもあります。 家の中のいろいろなデバイスがネットワーク経由で利用できるようになったりします。 セキュリティカメラ、カメラ付きドアフォン、ネットワーク経由で利用できるスマートロック、ロボット掃除機などがネットワーク経由で利用できます。 外出先にいるのに自宅への来客と自宅のドアフォンで会話することができそうですし、外出した後で思いついて外出中に家の掃除をロボットにさせておくようなこともできそうです。 スマートロックというのもありますよね。出かけた後で「あれ、玄関の鍵、ちゃんと閉めたかな？」ってこと、たまにありませんか？そういうときにスマホで簡単に確認したり施錠したりできるといいですよね。 こういうものは便利でスマートだと思います。 いろいろな仕組みで動作する製品がありますが、中央管理機能を持ちそこに各デバイスが接続されて利用
あるスマートロックの脆弱性から考える、IoTのセキュリティ課題
フィンランドのセキュリティ会社F-Secure（エフセキュア）は2019年12月11日、韓国KeyWe（キーウィー）社が開発／販売するスマートロック「KeyWe Smart Lock」に脆弱性があることを発表した。この脆弱性を悪用することで、第三者がスマホアプリとスマートロック間のBLE（Bluetooth Low Energy）通信を傍受して鍵を取得し、ドアの解錠／施錠などができてしまうという。 F-Secureでは8月にKeyWeへの脆弱性報告を行い、これまでソフトウェアパッチの検証などで協力してきたという。調査に当たったF-Secureの担当者は、「KeyWeは決してセキュリティをおろそかにしていたわけではない」と説明する。脆弱性が生じた背景を、メールインタビューで詳しく聞いてみた。 クラウドファンディングで人気を集めたが…… KeyWe Smart Lockは、KeyWe社が「Ki
数百カ所の病院が導入している自律型ロボットにハッキングで遠隔乗っ取りの危機
医薬品や検体、食品などの輸送を担う自律型ロボットを開発する「Aethon」のシステムに、リモートで遠隔操作されかねない脆弱(ぜいじゃく)性があったことが判明しました。 JekyllBot:5 Command Center https://www.cynerio.com/jekyllbot-5-command-center Autonomous robots used in hundreds of hospitals at risk of remote hijacks | TechCrunch https://techcrunch.com/2022/04/12/aethon-robots-hospitals-hijacks/ サイバーセキュリティ企業・Cynerioの研究者によると、脆弱性はロボット自体ではなく、ロボットと通信を行い制御するベースサーバーに存在するとのこと。ベースサーバーには
TCP/IPライブラリに重大な脆弱性、世界で数億台のIoTデバイスや産業制御装置に影響
イスラエルのセキュリティ企業JSOFは、IoT（モノのインターネット）デバイスや産業制御装置などに幅広く使われているTCP/IPソフトウェアライブラリに、19件の脆弱（ぜいじゃく）性を発見したと発表した。 JSOFによると、脆弱性はTreckが開発したTCP/IPソフトウェアライブラリに存在する。同ライブラリは、過去20年で全世界に幅広く普及した。影響を受けるデバイスは数億台、あるいはそれ以上に及ぶとみられる。 広範囲の産業に影響――重大な脆弱性「Ripple20」への対処状況は
IoTデバイスの利便性とセキュリティーのバランス、McAfee ATRチームがスマートホームデバイスのセキュリティーをチェック
IoTデバイスの利便性とセキュリティーのバランス、McAfee ATRチームがスマートホームデバイスのセキュリティーをチェック 2020年1月6日週、McAfee Advanced Threat Research（ATR）チームは、2つの一般的なIoTデバイスのセキュリティー上の欠陥について新しい調査結果を公開しました。それらは、接続されたガレージドア自動開閉プラットフォームと、近距離無線通信（NFC)を利用してドアを開閉するスマートリングについてです。 IoTデバイスのセキュリティー上の欠陥について新しい調査結果を公開 これらのケースを製品セキュリティーの分野で懸念が高まっている例としてお伝えしたいと思います。消費者向けデバイスの業界では、近年、セキュリティーに前向きな勢いが見られます。例えば、ほんの数年前は、ほぼすべての消費者向けルーターにはデフォルトのユーザー名とパスワードが同梱され
McAfee ATRチーム、スマート玄関ロックの脆弱性を発見
McAfeeのAdvanced Threat Researchチームは、ほぼすべての業界で製品とテクノロジーのセキュリティー分析を実施しています。消費者スペースとモノのインターネット（IoT）への特別な関心が、家庭用アクセス制御デバイスであるMcLear NFC リングを使用した安全でない設計の発見に繋がりました。NFCリングを使用して、ISO／IEC 14443A NFCカードタイプに準拠したNFC対応のドアロックを操作できます。NFCリングがNFC対応のドアロックとペアリングされると、ユーザーはドアロックのNFC範囲内にNFCリングを配置するだけで家にアクセスできます。 McLearはもともと、従来のキーを機能的なジュエリーに置き換えるためにNFCリングを発明しました。NFCリングは、アクセス制御、モバイルデバイスのロック解除と制御、情報の共有と転送、人とのリンクなどに近距離無線通信（
IoT用途で増加？――LibSSHを「サーバとして」用いた場合にのみ発生する脆弱性 (1/2)：OSS脆弱性ウォッチ（10） - ＠IT
IoT用途で増加？――LibSSHを「サーバとして」用いた場合にのみ発生する脆弱性：OSS脆弱性ウォッチ（10）（1/2 ページ） 連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、LibSSHを「サーバとして」用いた場合にのみ発生する脆弱性について。 「OSSセキュリティ技術の会」の面和毅です。本連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェア（OSS）の脆弱（ぜいじゃく）性に関する情報を取り上げ、解説しています。 2018年10月中旬に、OSSのSSHライブラリ「LibSSH」を用いてサーバを作成する際にリモートから認証をバイパスできるという脆弱性が見つかりました。この問題は「OpenSSH」には影響を与えませんが、LibSSHを用いたサーバに対しては影響が大きいので、今回はこのLibSSHの脆
マシン・ツー・マシン（M2M）技術における設計および実装上の脆弱性 | トレンドマイクロ セキュリティブログ
トレンドマイクロは、David Quarta氏と共同で執筆したリサーチペーパー「The Fragility of Industrial IoT’s Data Backbone: Security and Privacy Issues in MQTT and CoAP Protocols」において、マシン・ツー・マシン（M2M）の通信プロトコル「MQTT」および「CoAP」に関する調査結果を公開しました。「MQTT」は産業用アプリケーションにおいて、「CoAP」はIoTや産業用IoTのデバイスにおいて、広く採用されているプロトコルです。攻撃者は、これらのプロトコルの設計および実装上の脆弱性を利用することにより、対象デバイスを「Denial of Service（DoS、サービス拒否）」状態に陥れることが可能になります。また、今回の調査を通して、設定に不備のある数十万台のホストが、認証情報、機
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“野良IoT”が“サイバーデブリ”と化し、ネット空間の環境汚染問題を引き起こす恐れ【IoT推進委員会 第7回シンポジウム】
