三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。 【編集履歴：2022年9月30日午後8時　画像内に対象製品ではないものが含まれていたため修正しました】 対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。 見つかったのは（1）情報漏えいの脆弱性、（2）DoSの脆弱性、（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。 対象製品と対処法一覧（情報漏えいの脆弱性） 対象製品と対処法一覧（DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性） 三菱電機

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Raspberry Pi OS」の最新リリースで、デフォルトのユーザー名が削除されている。 これまで、デフォルトのユーザー名「pi」とパスワード「raspberry」が設定されており、新たなPiデバイスの設定が簡単に行えるようになっていた。その一方で、広く普及しているPiデバイスは、遠隔地の攻撃者によるパスワードスプレー攻撃などで容易にハッキングされる危険性があった。 Raspberry Pi Tradingの上級プリンシパルエンジニアSimon Long氏は、「これまでは、Raspberry Pi OSのインストールすべてで『pi』というデフォルトユーザー名を設定していた。このこと自体がそれほど大きな脆弱性になるわけではない。有効な

扉の内側にネットワークカメラを搭載。扉を閉じた約8分後に庫内を撮影し、Wi-Fiを介してクラウド保存する仕組み。扉を開閉するたびに画像を更新する。 ユーザーはスマートフォンアプリ「HomeLink」（iOS、Android）でどこにいても庫内を確認できる。食材の買い忘れや重複買いを防げる他、献立の検討にも役立つとしている。 アプリでは食材の賞味期限などの手動入力にも対応。賞味期限の前日に通知する機能で食品ロスを減らせる。 主なターゲットは共働き夫婦。容積は296Lで、このうち冷凍室を91Lと大きめにして週末のまとめ買いや食品の冷凍保存にも対応した。 本体は幅と奥行きをともに600mm以内のため、狭いキッチンにも設置できるとしている。 関連記事 PayPay、購入金額の最大10倍を還元するキャンペーン、3月から　「セブン-イレブンアプリ」使用で PayPayは8日、全国の「セブン-イレブン」

日立グローバルライフソリューションズは1月26日、カメラ付き冷蔵庫「まんなか冷凍 HXCC タイプ」を発表した。冷蔵室のドアを開けたときに自動で内部を撮影し、スマートフォンアプリで撮影した画像を確認できる。これにより、食材の二重購入や買い忘れの防止をサポートするという。 カメラは冷蔵庫の上部に設置。冷蔵室の棚と左右ドアポケットを撮影できる。スマートフォン上での画像の確認は「日立冷蔵庫コンシェルジュアプリ」で行える。アプリの対応OSは、Android 6.0以降とiOS 10.0以降。 定格内容積617L（本体幅685mm）と、定格内容積540L（本体幅650mm）の2サイズを用意。オープン価格で、2月24日に発売する。 関連記事 日立の物流センターで火災　5時間以上延焼中 日立グループの日立物流西日本の物流センターで11月29日午前8時50分ごろ、火災が発生した。午後2時30分の時点でも鎮

これはなに？2020年10月6日、奈良県のIoTデータ活用先進地域推進研究会（参考：https://local-iot-lab.ipa.go.jp/article/nara-pref-iot-1.html）にお声掛けいただき、「デジタル化を進めるために自治体ができること」をテーマにお話をしてきました。 その時のスライドとUDトークでの音声起こしを元にお話したことを共有します。 お話した内容本日のお話 今日のお話は、いただいたお題も皆さんのご期待するところもあるかもしれませんが、私が見聞きしていることで、こちらから一方的にお話しするというよりは、皆さんと一緒に考えるためのメモを共有するというものです。 従って、「デジタル」と聞いて、今世の中で一部言われているような「スーパーシティ」だとか、「スマートシティ」がどうたらとか、Society 5.0が何なんですかみたいな話、他の自治体ではどういう

総務省は11日、インターネットに接続した防犯カメラなどIoT機器に対するセキュリティー調査を10月から強化すると発表した。同省は不正アクセスを受けやすいパスワードを設定している機器を洗い出し、不備があれば利用者に変更を促している。最新の被害事例などに対応し、検知する設定パターンを広げる。IoT機器は初期設定のパスワードなどを利用し続けると、不正にアクセスされ、サイバー攻撃に悪用されることがある

総務省は9月11日、不正アクセスされる恐れのあるIoT機器を洗い出し、ユーザーに注意喚起を行う取り組み「NOTICE」（National Operation Towards IoT Clean Environment）を強化すると発表した。IoT機器に侵入を試みる際のIDとパスワードの組み合わせを増やし、侵入できた機器を所有するユーザーへ対策を呼び掛ける。 NOTICEは2019年2月に開始。過去のサイバー攻撃に使われたIDとパスワード（「123456」「aaaaaa」など）を入力し、IoT機器にログインできた場合は、インターネットサービスプロバイダー（ISP）を通じてユーザーに注意喚起を行う。調査は国立研究開発法人情報通信研究機構（NICT）が行っている。 これまでIDとパスワードの組み合わせは100通りだったが、10月から600通りに拡大。これに伴い通信回線を増設し、調査に使用するIP

セキュリティ企業JSOFが、IntelやHPの製品を含む多くのスマートデバイスやルーター、プリンターなどが影響を受ける脆弱性「Ripple20」を発見したと発表しました。Ripple20は、1997年にリリースされて以来多くのメーカーが採用してきたインターネット通信プロトコルのライブラリが原因となっていることから、この脆弱性の影響を受ける製品は全世界に数億台以上あると見られています。 Ripple20 - JSOF https://www.jsof-tech.com/ripple20/ Ripple20 vulnerabilities will haunt the IoT landscape for years to come | ZDNet https://www.zdnet.com/article/ripple20-vulnerabilities-will-haunt-the-iot-

シャープが本日（4月21日）個人向け販売を開始した自社製マスクに購入者が殺到。販売サイトがダウンしたほか、スマートフォンと連携する同社のIoT家電も一部機能が利用できなくなっています。SNSにて報告が寄せられています。

2019年10月16日、H.I.Sホールディングスは同社の運営するホテル「変なホテル舞浜 東京ベイ」で導入していたコンシェルジュ機能を持つロボットに脆弱性が存在するといったTwitterへの投稿を受け、対応を行ったと発表しました。ここでは関連する情報をまとめます。 Twitterへの投稿 It has been a week, so I am dropping an 0day. The bed facing Tapia robot deployed at the famous Robot Hotels in Japan can be converted to offer anyone remote camera/mic access to all future guests. Unsigned code via NFC behind the head. Vendor had 90 days

レーザーで音声コマンドできるハックが恐怖。窓の外から開錠も思いのまま2019.11.05 20:0013,734 satomi これは怖い…。 SiriもAlexaもGoogle Assistantも、マイクのところにレーザーを遠くから当ててぷるぷるさせると、音と勘違いしてドアがダーッと開いたり、割と言うなりになることが明らかになりました！ 人呼んで｢ Light Commands｣。電気通信大学の菅原健准教授とミシガン大学が5月に発見し、論文とサイトを月曜公開して、各所で話題を呼んでいます。ケンブリッジ大学のRoss Andersonセキュリティ工学教授なども｢1年に1回ぐらい『自分が書きたかった』と思う論文があるけど、まさにそれ｣とツイートしていますよ。 This is just awesome! It's one of those papers you see maybe once

近年、IoT機器※1を悪用したサイバー攻撃が増加していることから、利用者自身が適切なセキュリティ対策を講じることが必要です。 総務省、国立研究開発法人情報通信研究機構(NICT)及び一般社団法人ICT-ISACは、インターネットプロバイダと連携し、脆弱なID・パスワード設定等のためサイバー攻撃に悪用されるおそれのあるIoT機器の調査及び当該機器の利用者への注意喚起を行う取組「NOTICE(National Operation Towards IoT Clean Environment）」並びにNICTのNICTERプロジェクト※2によりマルウェアに感染していることが検知された機器の利用者への注意喚起を行う取組を実施しています。 今般、これまでの実施状況を取りまとめましたので公表します。 あらゆるものがインターネット等のネットワークに接続されるIoT/AI時代が到来し、それらに対するサイバー

NEWS 2024.05.24 「文房具総選挙2024」にて【キッズの勉強がはかどるプチロングセラー文房具部門 1位】を受賞！ 2024.05.17 野々市市立館野小学校とIoT文具を用いた 家庭学習習慣化に関する実証実験を開始 2024.05.08 青森市立沖館小学校とIoT文具を用いた 家庭学習習慣化に関する実証実験を開始 2024.04.11 児童発達支援・放課後等デイサービスMyStepにて IoT文具『しゅくだいやる気ペン』の効果を確認 2024.04.02 子どもたちの新学期を応援！「やる気ブースターボックス」を応援購入サービス「Makuake」にて限定販売（期間：2024年4月2日～6月2日） 2024.02.29 親子102人が参加！「小学生デビュー体験DAY」を開催しました 2024.02.15 IoT文具「しゅくだいやる気ペン」累計販売台数５万台を突破！ 2023.12

人手不足などを背景に、コンビニエンスストア各社がITで省力化を図る新型店舗の実験を急いでいる。ファミリーマートは2019年4月2日、横浜市で新店舗「佐江戸店」を開業した。外観はファミリーマートの他店舗と変わらないが、IoT（インターネット・オブ・シングズ）を活用して省力化を図る「次世代型コンビニ」と位置付ける戦略店舗である。 「コンビニの完全な無人化は難しいが、オフィス内の小規模店といった限定的な条件下であれば無人に近い運営ができるかもしれない。佐江戸店で検証したうえで、展開の可能性を探りたい」。ファミリーマートの沢田貴司社長はこう意気込む。同社がまるまる1店舗を使う実験店を設けるのは初めて。他社を含めても、期限を設けずに常設店で実証実験を続ける試みは珍しい。 佐江戸店はパナソニックとの協業の下で開業した。店舗はパナソニックグループの事業所が集中する佐江戸地区の一角にある。パナソニックがこ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 これまで2回の記事（前々回、前回）において、総務省と国立研究開発法人「情報通信研究機構（NICT）」によるIoT機器調査と、この調査に対する報道についての是非を述べた。結論を先に述べると、NICTの調査は、セキュリティ業界においてもウェブサイトの診断などにしばしば実施される「ペネトレーションテスト」そのものだ。今回の調査においてはその内容が明確化されており、家庭にあるようなIoT機器の情報を根掘り葉掘り調べるようなものではない。 また法的な課題（不正アクセス禁止法に抵触