ITエンジニアを待ち受ける大量失業の危機
スマートフォンばかりでなく、自動車も冷蔵庫も家のドアも、ペンもメガネもインターネットにつながって、情報をやりとりしたり連動したりするIoT（Internet of Things：モノのインターネット）が話題だ。 メガバンクのシステム統合、マイナンバー、消費増税に続いてIoTと東京オリンピック。「2020年まで仕事はいくらでもある」とIT受託（ITベンダー）業界はウハウハに見えるが、最も期待の大きいIoTが波乱の種になるかもしれない。 トリクルダウンは4階層 IT受託業はソフトウエア受託開発、情報処理、システム運用管理、IT技術者派遣、情報機器オペレーション、コールセンターといった業務を受注する。その規模は、ざっくり3.3万社で売上高20兆円、就業者100万人（特定サービス産業実態調査）。株式を公開しているのは220社で1％にも満たないものの、産業全体の売上高で40％、就業者の37％を占めて
「中華ウェブカメラ」のセキュリティについて - 黒林檎のお部屋♬
黒林檎です。 今日は、IPカメラをハッキングしていこうと思います。 ◆最初に 巷で話題のIPカメラ『VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP』をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatenablog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。 中国カメラ音声 - Google ドライブ 金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。 同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ 私
テンセントが公開したテスラ車のハッキング法
米テスラの「モデルS」に遠隔攻撃ができる脆弱性があることを発見した中国テンセントのセキュリティ研究者が2017年7月27日（米国時間）、開催中の「Black Hat 2017」でその手法の詳細を解説した。車載情報端末の脆弱性やファームウエアアップグレードの脆弱な仕組みが攻撃を可能にしていたことが判明した。 テンセントのセキュリティ研究部門である「Keen Security Labs」は2016年9月にブログ記事やYouTube動画を公開し、テスラのモデルSには複数のセキュリティ脆弱性が存在し、ネットワーク経由で車内システムに侵入して、リモートからドアを解錠したり、運転中の車両のワイパーやブレーキを作動させたりできると公表していた。 テンセントは脆弱性情報を公開する前にテスラに報告しており、テスラは即時に脆弱性を修正していた。それから約1年が経過した今回、世界最大のセキュリティカンファレンス
ソラコム玉川社長に聞いた「KDDI入り」の背景とソラコムのメッセージ
8月2日に発表されたKDDIによるソラコム（SORACOM）買収は業界を驚かせた。グローバルを目指すIoTスタートアップとして2年弱で多くの実績を重ねてきたソラコムは、KDDI傘下に入って変わってしまうのか？ ソラコム代表取締役社長の玉川憲氏に聞いた。 KDDI入りは「基本的にネガティブな面がない」 8月2日に発表されたのは、KDDIによるソラコムの買収だ。ソラコムの発行済み株式を取得する譲渡契約を締結し、8月下旬をめどにソラコムを連結子会社とする予定となっている。グローバルのIoTプラットフォームを目指し、彗星のように登場したソラコムは約2年でスタートアップとしての役目を終え、次のステップへ歩みを進めることになる。 まず明確に伝えておきたいのは、KDDIによる買収後もソラコムは驚くほど変わらない、という点だ。「会社自体も、ブランドも、メンバーも変わらず、僕もこれまで通りソラコムを率いてい
テクノロジーはすべてを台無しにしている、広告も含めて：失業中コピーライター（56歳）の告白 | DIGIDAY［日本版］
このコラムの著者、マーク・ダフィ（55）は、広告業界辛口ブログ「コピーランター（コピーをわめき散らす人）」の運営人。米BuzzFeedで広告批評コラムを担当していた業界通コピーライターだが、2013年に解雇を通達された。今回のテーマは、テクノロジーの発達がもたらす脅威について。 このコラムの著者、マーク・ダフィ（56）は、広告業界辛口ブログ「コピーランター（コピーをわめき散らす人）」の運営人。米BuzzFeedで広告批評コラムを担当していた業界通コピーライターだが、2013年に解雇を通達された。趣味のホッケーは結構うまい。 果たして、本当に人類の役に立った発明を最後に見たのは、いつだろうか。おそらく小さい太陽発電パネルがついた電卓であろう……ああ、そういえばインターネットとかスマートフォンなんてものもあったっけ。しかし、大抵の場合は、シリコンバレーが我々に突きつけてくる「イノベーション」な
中国メーカー、大規模DDoS攻撃の原因機器となっているWebカメラを米国でリコールへ | スラド セキュリティ
中国杭州のXiongMai（雄邁）社製のWebカメラが米国でリコールになった（BBC、guardian、TechCrunch）。 最近ではWebカメラやネットワークプリンタなどの機器を乗っ取ってDDoS攻撃に参加させるマルウェアによる被害が増えているが、XiongMaiのWebカメラはセキュリティが脆弱で乗っ取られやすいそうで、そのためのリコールとなったようだ。 先月からいろいろなサイトがダウンしてイライラしてる人も多いのではないだろうか。このカメラはデフォルトで遠隔操作可能であり、かつその設定が変更できない点もリコールの理由一因かもしれない。何も考えずネットにつなぐと簡単にサイバー攻撃の踏み台に使われてしまう。 地獄谷野猿公苑ライブカメラとか様々な映像を見て喜んでたけどIoT機器の管理人さん達には今一度パスワードの確認をして欲しいと思った。
マルウェア「Mirai」に感染したIoT機器が急増、亜種も相次ぎ出現
Level 3によると、ソースコードが公開される以前、Miraiに感染したIoTデバイスは21万3000台だったが、公開後は28万台増えて合計で49万3000台に上っている。Miraiのインフラはまだ完全には把握できておらず、実際の数字はこれをさらに上回る様子だという。 Miraiが標的とするIoTデバイスはデジタルビデオレコーダー（DVR）が約80％を占め、残りはルータやIPカメラ、Linuxサーバなどが占める。こうしたデバイスの多くはパスワードがデフォルトのまま変更されないという弱点が悪用された。 さらに、Miraiと並ぶ勢力を持つマルウェア「Bashlite」（別名gafgyt）についても調べた結果、Miraiに感染したIoTデバイスのうち24％はBashliteにも感染していたことが分かった。複数のマルウェアが同じIoTデバイスを標的にしている実態がうかがえるという。 Miraiの
50万台のIoTデバイスを乗っ取ったDDoS攻撃「Mirai」の引き金になったダメすぎるパスワード60個
by Christoph Scholz 2016年9月下旬に発生した毎秒1テラビットという史上空前のDDoS攻撃は、「Anna-senpai」を名乗るユーザーが作成した「Mirai」というマルウェアがIoTデバイスに感染してボットネットを形成し行われたものでした。このボットネットに組み込まれて攻撃の「踏み台」にされたデバイスの多くで、「セキュリティがザル」としか言いようのないユーザー名とパスワードの組み合わせがハードコード(ソースコードに直接記述)されていたことがわかりました。 These 60 dumb passwords can hijack over 500,000 IoT devices into the Mirai botnet https://www.grahamcluley.com/mirai-botnet-password/ Over 500,000 IoT Devices
The Democratization of Censorship – Krebs on Security
John Gilmore, an American entrepreneur and civil libertarian, once famously quipped that “the Internet interprets censorship as damage and routes around it.” This notion undoubtedly rings true for those who see national governments as the principal threats to free speech. However, events of the past week have convinced me that one of the fastest-growing censorship threats on the Internet today com
GEは構えたミットに直球を投げ込んできた、と記者は語った
日経コンピュータ9月1日号の特集記事「答えはGEにあり」（以下、GE特集）でデスクを担当した。世界最大の重電企業である米ゼネラル・エレクトリック（GE）の「デジタル化」の動向を、正面から取りあげた内容だ。 知らない人が多いと思うので簡単に説明しておくと、デスクというのは記者を支援し、記事のクオリティに責任を持つ役割だ。最終的に良い特集記事になるように、記者と編集長の間に立ってさまざまな調整を行う。記者がやりたいテーマをどう記事の企画として成立させるかを一緒に考え、時にはアイデアも出す。編集長の意図や要望を踏まえつつ、出てきた原稿をしっかり読んで、読者に伝わりやすいように整形したり、修正したりする（査読という）。デザイン面でも記者や編集長のアイデアが最大限に具現化できるように、いろいろ努力する。とはいえ、あくまで裏方である。出来上がった記事は記者のモノだし、メディアは編集長のモノだからだ。
NTTコム、産業機器の稼働状況などを管理するIoTクラウドサービスを開始
NTTコミュニケーションズ（NTTコム）は2016年8月29日、工場の産業設備などからセンサーデータを取得してクラウドに集約し、稼働状況などを可視化・管理できるようにするサービス「Machine Cloud」（図）を開始した。機器管理アプリケーションをクラウドサービスとして提供するとともに、モバイルデータ通信サービスやIoTゲートウエイ装置などもワンストップで提供する。 IoT機器の管理に必要なアプリケーションを、NTTコムのデータセンターの閉域網を利用してクラウドサービスとして提供する。管理機能として、稼働状況の把握、センサーデータがしきい値を超えたかどうかによる異常の検出と通知、機器の保守点検情報の管理、などが可能。外部システムからクラウド上のデータを活用するためのデータ連携APIも公開する。 IoTデバイスからのデータ収集手段として、NTTコムのデータセンターにVPN接続できるモバイ
ファナックとNTTなどが協業、工場向けプラットフォームのAPIを公開
ファナックとNTT、NTTコミュニケーションズ、NTTデータは2016年7月28日、協業を発表した（写真）。製造業の工場向けのIoT活用プラットフォーム「FANUC Intelligent Edge Link and Drive system」（以下、FIELD system）の開発、運用管理システムの構築、対応するアプリケーションの開発を進める。8月29日にパートナー企業約200社に向けてAPI（アプリケーション・プログラミング・インタフェース）を公開する。 FIELD systemはファナックが2016年4月に、米シスコシステムズ、ファクトリーオートメーション（FA）大手の米ロックウェル・オートメーション、Preferred Networks（PFN）と協業を発表して開発を進めているソフトウエア製品群。IoT（インターネット・オブ・シングズ）を駆使し、工場のロボットや生産設備の稼働デー
大切なモノは、もうなくさない。ソニー発ベンチャーのスマートアクセサリ｢Qrio Smart Tag｣が登場
大切なモノは、もうなくさない。ソニー発ベンチャーのスマートアクセサリ｢Qrio Smart Tag｣が登場2016.06.01 19:30 渡邊徹則 つい最近体験したため、今すぐ欲しい。 ｢あれどこやった？｣｢たしかにあそこに置いたのに｣ こんな経験、どなたでも思い当たるのではないでしょうか。しかもなくなるのって、いつも大事なモノだったりします。 サイバーエージェントが運営するクラウドファンディングサイト｢Makuake｣に、そんな悩みを解決する製品が登場しましたよ。 ｢Qrio Smart Tag｣は、大切なモノとスマホをつなげる小さなアクセサリ。この小さな｢スマートタグ｣は、鍵やお財布などにキーホルダーのように取り付けることが可能。アクセサリの中にはBluetoothが内蔵されているため、スマホと連携させることで、万が一なくしてもスマホの操作でブザーが鳴り、すぐに見つけることが可能にな
Googleの狙う未来 - プログラマでありたい
前回、Nexus 5Xを使ってみてgoogle恐ろしいと感じたというエントリーを書きました。 Nexus 5Xを使って垣間見たスマホの未来 Nexus5xというかAndroidを持ち始めての感想。Googleさん、恐ろしいね。登録してないのに自宅・職場を把握するのは無論のこと、隔週の定例で、出勤時間が違う日も把握してる。唐突に目黒の情報を出されて、その意味する事が解った時にビビった— Takuro SASAKI (@dkfj) March 30, 2016 最近Publickeyさんを見てたら、GoogleのCEOであるサンダー・ピチャイのブログの翻訳を解りやすく解説した記事があり、いろいろと腑に落ちました。 www.publickey1.jp スマホ普及後の世界 スマホの普及率が6割を超えて、必要とする人にはほぼ行き渡っている状況です。次は、AppleWatchなどいわゆるウェアラブル・
Web技術だけでできる「かも」しれないIoT
デモ用ソースコード https://github.com/sizuhiko/gpio-grove-pir-and-led
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
運用450万台！シェア自転車の巨人｢モバイク（Mobike）｣独占取材 —— AI×IoT武器に世界展開
Expired
【S-cubism IoTカンファレンス】会場のトイレもIoT化、IoT札束風呂なる謎の展示も登場したIoTのカンファレンス 
『The Democratization of Censorship – Krebs on Security』へのコメント
竹内研究室の日記