印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は9月30日、IoT製品のセキュリティ適合性評価制度「セキュリティ要件適合評価及びラベリング制度」（JC-STAR）」の運用を2025年3月に開始すると発表した。2025年3月からまず「星1（レベル1）」の申請を受け付けることにしている。 JC-STARは、経済産業省が8月に公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づいて構築され、IPAが運用する。IoT製品共通で最低限の脅威に対応するための基準「星1（レベル1）」と、IoT製品の類型ごとの特徴に応じた基準「星2～4（レベル2～4）」の4つの適合基準が設定される。各レベルの内容は下記の通り。 星1（レベル1）：製品として共通して求めら

Microsoftは米国時間10月28日、「IoT Solutions World Congress」で、「Azure Sphere」の一般提供（GA）を2020年2月に開始することを明らかにした。Azure Sphereは、安全にIoTを実現するためのソリューションであり、MCU、IoT向けのOS、関連するクラウドセキュリティサービスから構成されている。 同社はまた、2019年4月にExpress Logicを買収した際に取得したリアルタイムOS（RTOS）「ThreadX」の新たなブランディングを発表した。この製品は今後「Azure RTOS」という名称で呼ばれることになる。ThreadXは、世界でもっとも多く利用されているリアルタイムOSの1つだ。大手MCUメーカーであるルネサスが、「Synergy」ファミリーや「RA」ファミリーを含む同社の幅広い製品でAzure RTOSをサポート

近年増加しているファームウェア攻撃も防げるように、PC電源投入後から信頼を確保する「Secured-core PC」についてMicrosoftがセキュリティブログで解説している。同社はCPUメーカーやPCメーカーと協力して、OSとハードウェアを融合させたソリューションを設計。「Surface Pro X for Business」のほか、第7世代の「Lenovo ThinkPad X1 Carbon」「Panasonic TOUGHBOOK 55」「Dell Latitude 7400 2-in-1」「Dynabook TECRA X50-F/X40-F」など、Secured-coreに従ったPCが登場している。 OSにセキュリティアップデートが継続的に提供される仕組みが整えられているのに対して、ファームウェアは特権的なレベルで実行されるのにも関わらずWindows Updateのようなセ

Armの組み込みLinux「Mbed Linux OS」が目指すセキュアな世界：Arm最新動向報告（4）（1/3 ページ） 「Arm TechCon 2018」で発表された「Mbed」関連の最大のネタといえば、Armが提供する組み込みLinux「Mbed Linux OS」だろう。 2018年10月に米国で開催されたArmの年次イベント「Arm TechCon 2018（以下、TechCon）」において、「Mbed」の話題はそう多くなかった。理由は簡単で、Mbed関連のほとんどが、TechConと並行して開催されたイベント「Arm Mbed Connect 2018 USA（以下、Mbed Connect）」に移されてしまったからだ。 Mbed Connectというのは2016年からの名称で、それ以前は「IoT developer day」という名称で開催されていたのだが、これが名称を変え

日本スマートフォンセキュリティ協会（JSSEC）は、2018年3月に都内の東京電機大学において「JSSEC セキュリティフォーラム2018」を開催しました。JSSECといえば、「スマートフォンセキュリティ」の活動が最初に思い浮かぶかもしれませんが、人との接点となるスマートフォンを中心に、IoTにおけるセキュリティの確保も2016年より重要なミッションに掲げ、活動しています。 今回のシンポジウムでもIoTに関するセキュリティの現状と課題をテーマに取り上げており、JSSEC技術部会から重田大介氏が、IoT家電のセキュリティをテーマに講演を行いました。 人間の生活に寄り添う「IoT家電」 重田氏は、講演にあたり同氏が所属するシャープのコンセプト「人に寄り添うIoT＝AIoT（Artificial Intelligence of Things）」を紹介しました。これは、AI（人工知能）とIoTを組

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます モノのインターネット（IoT）のセキュリティが重要課題になり、既にルータなどを分散型サービス妨害（DDoS）攻撃の踏み台に悪用するといった被害も発生している。IoT機器のセキュリティ対策は、ソフトウェアとハードウェアの両面で必要とされるが、そのことを学ぶべく、ルータを分解してファームウェアの調査を試みるという勉強会に参加した。 勉強会を主催したストーンビートセキュリティは、コンサルティングや教育、調査などの各種セキュリティサービスを手がける。代表取締役の佐々木伸彦氏は、外資系セキュリティ企業で戦略やエバンジェリストなどを歴任した後に同社を設立、現在は行政機関でセキュリティのアドバイザリーなども担当する。 勉強会は2017年夏から毎月1～

台湾のAdvantechは、組み込みLinuxおよびAndroid OS用のオープンで統一された標準アーキテクチャを推進する「Embedded Linux＆Android Alliance（ELAA）」を、他9社とともに設立すると発表した。 台湾のAdvantechは2017年3月15日（独現地時間）、ドイツのニュルンベルグにおいて、組み込みLinuxおよびAndroid OS用のオープンで統一されたアーキテクチャによる標準化されたボードの採用を、産業用組み込みやIoT（モノのインターネット）アプリケーション向けに推進する「Embedded Linux＆Android Alliance（ELAA）」を、他9社とともに設立すると発表した。 設立に参加したのは、Advantechの他、AIMobile、ArcherMind、Canonical、リネオソリューションズ、Retronix、RTSo

シングルボードコンピューターは、「Raspberry Pi(ラズベリーパイ)」を筆頭にIoT製品などに組み込まれることも多い小型コンピューターです。しかし、ニーズが高まってくると、PC並のパワーが必要な場面が出てくることも考えられます。「LattePanda Alpha」を使えば、シングルボードコンピューターでありながら、MacBookと同等以上の性能で、よりリッチなIoTシステムを作ったり、Linuxをインストールして小型の家庭用サーバーの構築や開発環境として使えるとのこと。また、Windows 10がプリインストールされているので、macOSユーザーの場合、Windowsで作業するためだけに、Boot Campを使って、ハードディスクのパーティションを分ける必要もなくなるようです。 Introducing LattePanda Alpha – LattePanda http://www

広東省深圳市の電子街「華強北」。中国一の電気街を意味する「中国電子第一街」と書かれた看板がある。その横の立方体には「公正、平等、自由、法治」など社会主義的核心価値観が書かれている。写真提供：ニコ技深圳観察会 ＜ニューズウィーク日本版12月12日発売号（2017年12月19日号）は「日本を置き去りにする 作らない製造業」特集。中国の「自社で作らない」、ドイツの「人間が作らない」という2つの「製造業革命」を取り上げたこの特集では、「ものづくりしないメーカーの時代へ」と題する記事で深圳の「エコシステム」についてレポートしている＞ 広東省深圳市が今、脚光を浴びている。未来感あふれる新たなサービスが続々と導入され、気鋭のベンチャー企業が次々と登場するイノベーション・シティ。停滞感漂う日本とは異なる世界が存在するという。 深圳の何がそんなに「すごい」のか。深圳でEMS（電子機器受託製造）企業のジェネシ

My talk @ kernelvm 関西 #8

あるAnonymous Coward曰く、　Trend MicroとEUROPOL（欧州刑事警察機構）による「Cashing in on ATM Malware」（PDF）というレポートで、ATMを狙うさまざまな攻撃が紹介されている（ZDNet Japan）。 このレポートでは、現代のATMについて「現金保管金庫付きのWindows PC」と評しており、マルウェア作者の格好のターゲットだとしている。しかし、多くのWindows採用ATMではサポートが終了した古いWindows OSが使われているケースがあるという。 ただ、ATMのOSやハードウェアは通常はATMに搭載されているインターフェイス以外からは直接アクセスできない。そのため、銀行の社内ネットワークを攻撃し、そこからATMにマルウェアを感染させる攻撃手法があるという。台湾ではこういった手法によって実際に250万ドルが盗まれる事件が発

2.  名前: wata2ki (watatuki) ◦ 元はハードウェアで画像処理をやっていましたが、現在は組 み込み屋をやっています ◦ 最近はJetson-TK1/TX1向けのアンオフィシャルYocto BSP を作り、そのうえでディスクトップ環境や別ボード向けのディス トロを動かして遊んでいます ◦ GitHub  https://github.com/watatuki 4.  L.F.(Linux Foundation)のプロジェクトで、正式名称は Yocto Project ◦ https://www.yoctoproject.org/  Linuxのディストリビューションを作るのに必要なツー ル・データを提供 ◦ 最終的にはpokyという名前のリファレンスディストロとして提 供される ◦ OpenEmbedded(http://www.openembedded.org

産業機器にLinuxの風、なぜルネサスがLinuxを「推す」のか：ルネサス 産業向けルネサスマーケットプレイス（1/3 ページ） マイコン性能が向上し、生産機器の「つながる化」が求められている中、産業機器へのLinux搭載が脚光を浴びている。ルネサスは対応チップ提供のみならず、マケプレの開設で産業機器へのLinux搭載を“推し”ていく。 組み込み機器や産業機器をどう「動かす」か。どのような部品を搭載し、どのような機器を対象とするかで議論のポイントは大きく変わるが、「リソースの限られるマイコンを搭載したスタンドアロンに近い製品であればRTOS」「リッチなUIやネットワーク接続が必要な製品であれば組み込みLinuxやWindows Embeddedなどの組み込みOS」を搭載して動かすという回答が一般的と呼べただろう。 あえて「だろう」と過去形で表現したのにはいくつか理由がある。1つはマイコンで

組み込み機器をどう動かすかを考える際、選択肢として浮上するのが「RTOS（Real Time Operating System）」である。このRTOSとは何であり、なぜ必要か、どのような特長を持つのか、組み込み向けLinuxとはどう違うのか、解説する。 RTOSの存在意義 組み込み機器と一口で言ってもどのあたりをターゲットにするのかで議論は変わるが、8bit～32bit程度のマイコンを利用した比較的スタンドアロンに近い組み込みシステムを議論の対象とした際、頻出する言葉が、「RTOS（Real Time Operating System）」である。 それぞれのマイコンベンダーが開発環境に合わせ、最低限のデバイス用ライブラリや標準的なランタイム（文字列操作など）を提供してくれるのが通例であり、これだけでもシステムは構築できる。であるからして、こうしたシステムでは必ずしもOSが必要とは限らないの