“モノ”のインターネット へのつながり方 L4以上編
https://lepidum.co.jp/ Copyright © 2004-2016 Lepidum Co. Ltd. All rights reserved. “モノ”のインターネット へのつながり方 L4以上編 株式会社レピダム 前田 薫 (@mad_p) Internet Week 2016 2016/11/30 Copyright © 2004-2016 Lepidum Co. Ltd. All rights reserved. https://lepidum.co.jp/ ⾃⼰紹介 n 名前 n 前⽥ 薫 n 所属 n 株式会社レピダム シニアプログラマ n コミュニティー活動 n Lightweight Language n Identity Conference n http2勉強会 n 業務領域 n 認証・認可、デジタル アイデンティティー、 プライバシー n 標準化⽀
マシン・ツー・マシン（M2M）技術における設計および実装上の脆弱性 | トレンドマイクロ セキュリティブログ
トレンドマイクロは、David Quarta氏と共同で執筆したリサーチペーパー「The Fragility of Industrial IoT’s Data Backbone: Security and Privacy Issues in MQTT and CoAP Protocols」において、マシン・ツー・マシン（M2M）の通信プロトコル「MQTT」および「CoAP」に関する調査結果を公開しました。「MQTT」は産業用アプリケーションにおいて、「CoAP」はIoTや産業用IoTのデバイスにおいて、広く採用されているプロトコルです。攻撃者は、これらのプロトコルの設計および実装上の脆弱性を利用することにより、対象デバイスを「Denial of Service（DoS、サービス拒否）」状態に陥れることが可能になります。また、今回の調査を通して、設定に不備のある数十万台のホストが、認証情報、機
「DDoS攻撃、次の大きな標的はIoT機器に使われるCoAPプロトコル」--米研究者が指摘 - ZDNet Japan
Catalin Cimpanu （ZDNET.com） 翻訳校正： 矢倉美登里 長谷睦 （ガリレオ） 2018-12-14 06:30 RFC 7252、またの名をConstrained Application Protocol（CoAP）というプロトコルが、DDoS攻撃に最も悪用されるプロトコルの1つになろうとしていると、複数のセキュリティ研究者が米ZDNetに警告した。 読者がこのプロトコルの名称を知らないとすれば、これが新しい規格だからだ。CoAPは2014年に正式に承認されたばかりで、2018年に入るまではほとんど利用されていなかった。 CoAPとは何か？ CoAPは、軽量なM2M（Machine to Machine）プロトコルとして設計され、メモリや演算リソースに乏しいスマート機器でも使用できる。 ごく簡単に説明すると、CoAPはHTTPにとてもよく似ているが、TCPパケット上
TLS 1.3 is going to save us all, and other reasons why IoT is still insecure
TLS 1.3 is going to save us all, and other reasons why IoT is still insecure12/24/2017 As I’m writing this, four DDoS attacks are ongoing and being automatically mitigated by Gatebot. Cloudflare’s job is to get attacked. Our network gets attacked constantly. Around the fall of 2016, we started seeing DDoS attacks that looked a little different than usual. One attack we saw around that time had tra
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
COAP vs MQTT | Difference between COAP and MQTT protocols