高級ホテルの客室タブレットに潜む危険：他客室も操作、盗聴可能だった脆弱性を発見するまで - ラック・セキュリティごった煮ブログ
しゅーとです。 新婚旅行で沖縄に行ってきたのですが、そこで泊まった高級リゾートホテルの客室にタブレットが置いてありました。 このタブレットを調査したところ、客室内の盗聴・盗撮が可能となる脆弱性や、第三者がネットワーク上から他客室のコントロール、チャットの盗聴が可能となる脆弱性を発見しました。この問題はIPAを通して開発者に報告し、報告から2年の年月を経て影響する全ホテルへの改修が完了し、公表されました。 本記事ではキオスクアプリ開発者がよりセキュアなシステムを構成できるように、発見した脆弱性の原因と対策を解説します。 客室に設置されていた脆弱性を有するタブレット ※今回は稼働中システムに対する調査という背景を鑑み、他者の情報・資産を侵害しないよう細心の注意をもって調査しており、他者の情報が関連するセンシティブな問題についてはアクセスなどの実際の検証を行わず、複数の間接的な証跡をもって報告し
川崎市、個人情報入りUSBメモリ紛失 申請書のコピーをバックアップしていた
神奈川県川崎市は5月27日、個人情報100件以上を含む画像データを収録したUSBメモリ2個を紛失したと発表した。申請書のコピー画像をバックアップする際に利用していたもので、業務への支障はない見込み。USBメモリの扱いを全面的に見直すなどして再発を防ぐ。 紛失したのは、「まちづくり局交通制作室」で管理していたUSBメモリ。市民が提出した「駐車施設附置届出書」などの紙データをスキャンした画像データをHDDに保存するとともに、バックアップのために一時的にUSBメモリにも保管していたという。 保存されていたデータは1660件あったが、同じ人からの申請を除くと664件。全データのうち個人による申請件数は143件（重複を除くと128件）で、氏名、住所、電話番号などが含まれていた。法人によるものは1517件（同536件）で、法人の代表者の氏名などが含まれていた。 このUSBメモリは2024年3月7日に使
モデムをつなぐのに必要だったRS-232-CというシリアルI/F 消え去ったI/F史 (1/3)
RISC-Vも一段落したところで、さて次に何をやろうかと編集氏と話あっていた時に出たお題が「あとやってないのは消えていったインターフェースですかね。IDEとかSCSIとかRS-232Cとか」。うん、まぁそれはアリだな、なんて思いながら仕事をしていた時に、いろいろ筆者にお題を下さることで定評のある(?)岩崎啓眞氏が「RS-232Cだった時代を知らない人たちの方が圧倒的に多い」なんて事をPostされてて、これはちょうど手頃なお題ではないか、と確信した次第。 そうか…どんなPCでもたいていあった（もしくは準備可能だった）インターフェースがセントロとRS-232-Cだった時代を知らない人たちの方が圧倒的に多いわけだよなあｗ — 岩崎啓眞@スマホゲーム屋＋α (@snapwith) February 3, 2024 ということで、「昔のPCにはあったのに、もう今はどこに行ってしまったやら」というI/
一般のご家庭に1PB(1000TB)のHDD | IIJ Engineers Blog
九州支社技術部(九州・中四国事業部)所属。自作パソコン好きで、ハードウェア選定の仕事を与えると喜ぶ。最近は何でもコンテナにしたい教に入信し、コンテナ化の機会を虎視眈々と狙っている。 【IIJ 2023 TECHアドベントカレンダー 12/11の記事です】 こんにちは、九州支社技術部(九州・中四国事業部)所属のy-morimotoです。 ふとしたことから、自宅に大容量の記憶媒体が欲しくなる時があるかと思います。 最近では、単体で22TBなHDDや、30.72TBなSSDなど、ラックマウントサーバ的な物を使わなくても、大容量が準備しやすい時代になりました。 ただ、1PB(1000TB)を目指した際に、意外とつまずきポイントがあったので、今回ご紹介させて頂きます。 今後、ご自宅に1PB(1000TB)を置かれる際の参考になれば幸いです。 １．USB接続の限界 簡単にHDDを接続する方法、まず思い
瞬間破壊！ MacBookやWindows PCを〝1秒で作動不能〟にする「USBキラー」を差し込みまくった結果 | AppBank
ノートPCやMacBook Proに「USBキラー」を刺し込んだ結果 USBキラーの見た目は普通のUSBデバイスです。ただし中には、大きなコンデンサが入っています。 これをコンピュータに接続すると、コンデンサに電気が溜められ、満充電になると240ボルトの電力がコンピュータに流れ込みます。そして、物理的にコンピュータを故障させてしまうのです。 USBキラーには、特徴的なロゴがあります。 そして簡単に分解することができます。 このUSBキラーはECサイトなどで販売されているようですが、電子機器を破壊する可能性があるだけではなく、電圧も高いため、家での使用は危険です。 USBキラーは、約95%のコンピュータで動作するといわれています。USBキラーがコンピュータに接続されると、大量の電力がマザーボードに直接送られ、多くのものが壊れ、最悪コンピュータが使えなくなってしまいます。 実際に、USBキラー
USBが誕生したのは「奥さんのプリンタをつなげる手間にキレたから」 USBの設計当時を振り返る
USBが誕生したのは「奥さんのプリンタをつなげる手間にキレたから」 USBの設計当時を振り返る：“PC”あるいは“Personal Computer”と呼ばれるもの、その変遷を辿る（1/6 ページ） IBM PC、PC/AT互換機からDOS/Vマシン、さらにはArmベースのWindows PC、M1 Mac、そしてラズパイまでがPCと呼ばれている昨今。その源流からたどっていく大原雄介さんによる解説連載の第8回。前回はPCのアーキテクチャを巡るIntelとMicrosoftの動きを描いたが、今回はそこでIntelの取り組みの成果の一つとして挙げたUSBのお話である。 USBはいろいろ失敗もある（というか、現在進行形で失敗し続けている気もしなくはない）が、それでも大成功したインタフェースである。そして単にPCだけではなくマイコン（※1）などでも普通にサポートされるようになってきており、加えてP
差し込むとマルウェア感染するUSBデバイスが届いた事例についてまとめてみた - piyolog
2020年3月26日、TrustwaveはUSBデバイスを用いたサイバー攻撃の事例を解説する記事を公開しました。またFBIは郵送で届く不審なUSBデバイスについて注意喚起を行いました。ここでは関連する情報をまとめます。 届いたのはUSBメモリ？ 今回の手口は米家電量販店（BestBuy）からの50ドルのギフトカードのプレゼントに見せかけた郵送物で確認された。 日頃の利用への感謝を記した手紙で、USBメモリ（に見えるデバイス）が同梱。ギフトカードが使用できる商品をメモリ中のリストから選ぶよう指示する内容。 ZDnetの記者によれば、米国内のホスピタリティ企業で確認されたもので受け取った側がこれに気付き結果的に攻撃は失敗したという。 届いた郵送物、2020年2月12日付（Trustwave記事より） 差し込むとマルウェア感染 TrustwaveがこのUSBデバイスを差し込んだ後に起こる事象につ
無線LANの2.4GHｚ帯とUSB3.0が干渉するという話「不調はこれが原因か！」と気づけた人続出
ドスパラ甲府飯田店 @Dospara_kfk 2.4GHz無線とUSB3.0の話 電子レンジやBTとの干渉は有名ですがUSB3.0との干渉はあまり知られていません。USB3.0は2.5GHzでデータ転送を行うので2.4GHz帯に影響を及ぼすようです。当店の検証環境でも図のようにマウスレシーバーの近くに接続すると極端に反応が悪くなります。 pic.twitter.com/inzUHT5lx8 2018-06-20 14:00:54
USB端子に挿すだけで機器を破壊する「USB Killer」にさらに強力な新種が登場
ごく普通のUSBメモリにしか見えないデバイスをPCなどのUSB端子に挿すだけで、高圧電流が流れて機器が破壊されてしまうという意味不明の恐るべきUSBデバイス「USB Killer」に、さらに攻撃力を高めた新種「USB Killer V3」が登場している模様です。 This laptop-bricking USB stick just got even more dangerous | ZDNet http://www.zdnet.com/article/this-weaponized-usb-stick-gets-even-more-dangerous/ 謎の恐るべき機器を開発してしまったのは、香港に拠点を置くというUSB Kill.com。同社はこれまでにも同様のUSB Killer製品を開発していましたが、今回はさらに強力な威力を発揮するという新種を登場させています。 それがこの「US
Fix Error Your bootable USB drive could not be created
○○○○○○ Support while shopping at Amazon ○○○○○○ ► Amazon US - http://amzn.to/2oiuRMQ For more info see http://www.123myIT.com If my video helps you please like it. This video will show you how to Fix Error Your bootable USB drive could not be created. For this guide and many more see http://www.123myit.com/category/mac/ Facebook: http://www.facebook.com/123myit Twitter: https://twitter.com/12
記者は「BadUSB」を試してみた、そして凍りついた
「BadUSB」という非常に危険な脆弱性をご存じだろうか。まだ大きな事件として明るみに出たものはなく、あまり知られてはいない。しかし今後、様々な方法でこの脆弱性が悪用され、企業ユーザーのITシステムが狙われる危険がある（関連記事：ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」）。危険性を正しく知ってもらうべく、また自分自身で怖さを理解すべく、記者は今回、自ら環境を構築してBadUSBの動作を確認した――。 セキュリティ分野は特に「自分で触ってみるとよく分かる」 記者は、自分の目で見たり触ったりして確認できたものしか基本的に信じない性格である。もちろん、記事を書くに当たって、あらゆる物事を自分で確認できるはずはない。確認できないケースについては、代わりにその事実を確認した人（一次ソース）に取材することなどにより情報を得るが、自ら確認できるチャンスが少しでもあれば、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
風見鶏｜フラッシュメモリー専門店｜豊富な品揃え
「Anker 736 Charger (Nano II 100W) 」に関するお知らせ | アンカー・ジャパン
【特集】 「USB Type-C」と「Thunderbolt」って同じもの？よく分かる最新コネクタ解説
Remote Console でマウスが吹っ飛ぶ件の対策
WebUSBでレイヤーが低まるWeb開発 - Speaker Deck