【家電】冷蔵庫が迷惑メールを発信：「モノのインターネット・IoT」のセキュリティ不安が現実に [14/01/22]

ホームルータやネット接続型のテレビ、冷蔵庫といったスマート家電が不正侵入され、攻撃の踏み台として使われていたという。

テレビや冷蔵庫といったスマート家電から防犯カメラやビルの空調、医療機器に至るまで、
あらゆる機器がネットにつながる「モノのインターネット」（Internet of Things=IoT）が普及する中で、IoTに対するセキュリティ不安も高まっている。
米セキュリティ機関のSANS Internet Storm Centerはこの問題にスポットを当てたWebキャストなどを開催。
企業向けのデータ保護サービスを手掛けるProofpointは、冷蔵庫などのIoT機器から迷惑メールが大量送信されているのを初めて確認したと発表した。

Proofpointによると、2013年12月23日〜2014年1月6日にかけて、10万台位以上のコンシューマー機器から75万通以上の迷惑メールが発信された。
ホームルータやマルチメディセンター、テレビといった機器、それに少なくとも冷蔵庫1台が不正侵入され、攻撃の踏み台として使われていたという。

攻撃者はボットネット型マルウェアを使って他人のコンピュータを操るのと同じ手口で、
ホームルータや家電などを「thingbots」（モノのボット）化して操り、不正行為に使っていたとされる。

こうしたデバイスはセキュリティが手薄で、PCよりも簡単に不正侵入されてしまう可能性があるとProofpointは指摘する。
多くは設定ミスがあったりデフォルトのパスワードを使っていたりして、完全に無防備な状態で公のネットワーク上にさらされているという。

スマート家電などネット接続型デバイスの台数は今後数年のうちに、ネットに接続されたコンピュータの台数4倍に達するとの予想もある。
IoTを使った攻撃の発生は、セキュリティ上重大な意味があるとProofpointは警鐘を鳴らしている。

危険にさらされているのはコンシューマー機器にとどまらない。
プリンタや防犯カメラ、空調、ビルの警報装置、医療機器、車など、あらゆるモノがスマート化されてチップが組み込まれ、ネットに接続されるようになっているとSANSは解説する。

こうした機器のセキュリティが手薄な現状を危惧する声も高まり、SANSは1月15日、モノのインターネットのセキュリティ対策をテーマとしたWebキャストを開催した。
併せて企業のセキュリティ担当者など391人を対象とした意識調査も実施。
IoTのセキュリティ問題については大半が認識しているとしながらも、
基本的な監視・管理態勢に不安がある、あるいはセキュリティ対策が欠如しているという回答は78％に上っている。

ソース：ITmediaエンタープライズ
http://www.itmedia.co.jp/enterprise/articles/1401/22/news043.html

ルームエアコン用ウィルスバスターとか出てくるのかね

2ｹﾞｯﾂ!

ﾜﾗﾀｗ

アウディのA3だっけか3Gの無料回線付いたモデル在るけど
おもいっきり踏み台にされているか

これもヤバそうだな
http://kyoko-np.net/2014012201.html

もはや技術者のオナニー

単機能家電最強

昔の家電って、操作楽でよかったな・・・今バカみたいに機能つけすぎ

家のテレビは何か勝手に通信してて、テレビを見ていると、通販サイトから
「お勧めの商品が、、、」とか「今なら７０％ offで、、、」とか、この手の
表示がちょくちょく出て困る。
ウザイので、ネットの接続を切っちゃったよ。

ウイルスにやられているのか？
テレビ用のノートン先生が欲しいよ。

>>1
＞ 「モノのインターネット」（Internet of Things=IoT）

なんかいい訳ないのか。四文字熟語とか

もともと利用者に冷蔵庫が自分の状態をメールで連絡する機能とかついてたの？

ToT

風呂の給湯器に不正アクセスされて40℃で沸かしてたのに、実は80℃でしたとかありそうだな

地味にｺﾜｲﾖ

いや、SMTPサーバなんか冷蔵庫に必要なのかよ？ｗ

シュールで笑った

昨日おれん家の冷蔵庫が夜中の間に20cm動いていたのもきっとこのせいなんだな。

安易にスマホでスイッチおんみたいなやつか？

電子レンジが「貴方の年収低すぎ〜！」とかしゃべったりしてな

　
ファーウェイのルーターを設置すれば

そういうメールもすべて中国に送ってくれます

電子基盤なんて、ほとんど中国製だし・・・

保証期間が過ぎたら数日後に､､､

モノ的世界観から事的世界観へ!

寝に帰るだけなのに電気代が異常に高い､､､

構わんセキュリティなんて無視しろ
細かい事気にしてるからJiniからさっぱり進まんのだ

スマート家電「同僚にエロメール送っといたぜ」

スマート家電「ついでに神奈川県の警察に通報しといた、児童ポルノありってな」

ばあちゃん寒くてエアコン暖房つけて寝たら冷房になってて手遅れだった､､､

洗濯機「早く結婚しなよ」
持ち主 怒りのリコール

>>10
情報家電

冷蔵庫ですらインターネットやる時代になったのか…すげぇ〜

将来的には自動車もこんな感じに衛星とかネットとかに繋がって自動制御になるんだろ？
こえーよな、自分の車が自分の意志に関係なく人を弾ねたり、建物に突っ込んだり、崖から飛び下りたりするんだぜw

ハンドルとブレーキとアクセルが勝手に動いて制御不能､､､

スマート家電「自宅のＴＥＮＧＡにそろそろ充電しなきゃ。忘れないように奥さんにもcc:しておくね。」

プリンターがLAN化された当初、散々懸念されていたし、
東芝のDVD・HDレコーダーが大量に踏み台にされた事件もすでにあったし、
いまさらだろ。

情弱家電ｗ

>>10
通信家電とか？

出る前から言われてたじゃねえか
物理障壁取り払ったらなんでもかんでも持ってかれるぞ

家電用OSの主流はLinuxなの？
Linuxなら要らない機能削ってもいいのでは？

糞ゴミOSなんて使ってるから悪いんだよ。

家電製品なんてNATの内側だろ。どうやって外部から侵入するんだ？
それとも海外のプロバイダは複数のグローバルIPを貰えるのが当たり前なのか？

>>32
流石にA3のは制御系からは切り離してある

>>40

そだよ。米国のISP、特にCATVはモデムだけでルータなんてものは付いていないんだ。
彼らだけで全世界のアドレスブロックの半分近く持ってるから富豪的なんだ。
最近はDHCPで6台までに制限しているけどね。
日本の場合はISP責任法やらの絡みや、APNICからの払い出しが渋かったので
PPPoEを咬ます必要があってルータとNAPTが普及しているんだ。

レオネットとかWiMAXなんかISP網内がプライベートアドレスってところもあるし、
米国ではできないトラヒックシェープなんかも行われているんだ。

APPLEやスタバのWi-Fiが当初認証なし、後にUSIM認証になったのもこれがらみ。
米国のインターネットはある意味ガラパゴスなんだよ。

電気入れっぱなしにできるから、将来のホームハブとして冷蔵庫が期待されていていたんだが、
IPv6に移行して個人が/64ももらえるようになったのに基本的なセキュリティ側が追いついていない。

ああちなみに、NATは結果的にアタックしにくい仕掛けになっているけど、本来はそういう目的で
作られたデバイスじゃないので、やっぱりルータとファイアウォールは必要だね。

ちなみに一番危惧されているのがSCADAっていう化学プラントなんかに使われている
古いセンサや制御ネットワークをIP化したもの。あんまりセキュリティとか考えていないから
故意に水素爆発とかされちゃかなわないね。

笑えるな
冷蔵庫からメールが送られてくるとか

おめぇ〜なぁ！
この前買ったあの弁当
賞味期限切れてんだよ〜マジで早く食えや〜
とか送られてくんのかな

今はSPAMとかの踏み台に使われてるくらいだけど、
そのうち盗聴・盗撮機能を仕込んでネット経由でそれらを送る中国産家電が出回ると思う。
エアコン・TV・冷蔵庫・HDDレコーダーとかの常時電源入れっぱなしの機器は注意だな。

>>44
NSAなんかもPCに電波盗聴器付けてるから
似たようなことやっててもおかしくはないな
というか既にやってるかも

冷蔵庫にサーバ機能をもたせるのは、理屈としてはかなっているんだよ

・24時間365日稼働
・強力な冷却機構
・サイズを気にしない筐体
・もしほしければUPS
・平面が多くタッチパネル化可能

だから20世紀のころのPC雑誌（アスキーとか）では「冷蔵庫サーバの時代が来る」とか記事もあった

ちゃんと管理できる管理者の元にならこういう商品もあっていいんだけど、いかんせん冷蔵庫とサーバの購買層がかぶらないので家電としては死に体

>>46
一見理にかなってるがちょっと考えると理にかなってないから実現しないのかと。

・サーバ機能がチープ化しても冷蔵庫はそうそう買い換えられない
・もしサーバ部分が故障したら修理に来て貰わなきゃならないし止めるとなると大惨事
・強力な冷却機構が必要なほど電気を食うチップなど24時間稼働させてられるか
・少なくとも日本ではサイズはめちゃくちゃ重要で各社省サイズ化に必死
・レシピ機能ならともかく何するにもタッチ操作するためにキッチンまで行けってか

　　　　 ／　　　　　 ／|
　 　 　 |￣￣￣￣ |　 |
　 　 　 |[]:: 　 　 　 |　 |
　 　 　 |──── |　 |
　 　 　 |[]:: 　 　 　 |　 |　
　 　 　 |＿＿＿＿_|　 |
ｶﾞﾗｯ　 |＿＿＿＿_|　 .| 　 こちらスネーク、
.　 彡／(・ω・　）／|　.|　　潜入に成功した
　　　|￣￣￣￣|　 |／　　　　
　　　|＿＿＿＿|／

うちの冷蔵庫の機密情報が危ない、、

ついにグリッドマンの世界がやってきたか…
もう少しで怪獣が家電を乗っ取るな

>>46
>>47
間を取って、PC格納用スペースの追加だな。野菜室みたいにPC室。

野菜が足りない
って、メールを発信するのかな

ハード規模はNUCとかnano-ITXレベルでいいんだし、インタフェースを共通化すれば
後々取り替えがきく。冷蔵庫部のセンサやロジックとは別でいいんだし。

最近自動運転の車が発表されてるけど、リモートで盗難される日も近いのか・・・

使いもしない機能から迷惑メールが発信されるのか。
本当に余計なもの以外何物でも無いな。

>>46,47

いや、よく考えろCRAY−１が登場したとき「世界一高いいす」（周囲を囲むように張出があり、皮が貼られて座れるようになっていた）とクレジットされていたように、
PCに冷蔵庫がついているという考え方も出来るぞ

冷蔵庫「お前って全然外出しないのな」

冷蔵庫の迷惑メールか。なんか想像したらワロタｗ
家主に魅惑メールとかだったらいいのにな。
ピザばっかり入れるなとか期限切ればかりだとかｗ

冷蔵庫「ＸＰはオワコン。買い替え、買い替え、さっさと買い替え」

>>52
脳が腐ったあいつが言ってた「冷蔵庫のお母さん」みたいな怪談が…

>>10
「組み込みネット機器」

>>10
そうやってわけがわからない和製漢語をふやすのは感心しないな。

ねーよｗ

ネット対応家電でいいじゃん

ケーキを入れておくと翌朝無くなってる冷蔵庫が


ごっつぁんです！

>>54
夜中に突然無人の車が盗人の元に向かって走り始めるのか

>>48
そこ冷凍庫だから凍えちゃうよ？

そのうち過去問を写真に撮ると解説のビデオがテレビに写されてhddに保存されてるとか､来るな
学校ほとんど要らないな

「今、あなたの台所にいるの」

「家電」という言葉の持つほのぼのとしたイメージがセキュリティ意識を希薄にさせる
「暮らしギア」「生存デバイス」などの殺伐とした呼び方に変えるべき

ユビキタスって言わなくなって数年経つなぁ
あの時の概念が実現したのに

>>70
メタルギアでいいよ

>>71
ユビキタスって会社ならあるぞ

auで機種変更したら華為技術（ファーウェイ）の付属品を抱き合わせで買わされた。詐欺まがいの商売や。

しかも　この使用料がべらぼうに高い。

>>74
情弱自慢乙

【セキュリティ】中国から輸入した「アイロン」に無線LAN経由でスパム攻撃をするチップ--ロシア [10/29]
http://anago.2ch.net/test/read.cgi/bizplus/1383053081/
【複合機】複合機データ丸見え、リコーとキヤノン以外も…富士ゼロックスやコニカミノルタ製でも確認、シャープと京セラは調査中[11/09]
http://anago.2ch.net/test/read.cgi/bizplus/1384015402/

【英国】Ｇ２０で通信傍受　元ＣＩＡ職員から入手[06/19]
http://anago.2ch.net/test/read.cgi/news5plus/1371629871/48-78,82-88,90
http://unkar.org/r/news5plus/1371629871/48-78,82-88,90
【米国】全ネット情報が収集可能…NSA、令状なしで［13/08/02］
http://anago.2ch.net/test/read.cgi/news5plus/1375406328/53-59,64-73,93-102,105-118,120-121,123-128,132-133,134,135-141,144-,147,149,151-152,155
http://unkar.org/r/news5plus/1375406328/53-59,64-73,93-102,105-118,120-121,123-128,132-133,134,135-141,144-,147,149,151-152,155
【米国】 NSA、極秘プログラム「Bullrun」で暗号化技術を迂回か…SSLやVPNなど標的に [13/09/06]
http://anago.2ch.net/test/read.cgi/news5plus/1378650066/46-57,59,62,63-66,70-79,
http://unkar.org/r/news5plus/1378650066/46-57,59,62,63-66,70-79,
【米国】NSA、全世界で1か月間で1,248億件を盗聴、日本も〜イタリア主要紙[10/28]
http://anago.2ch.net/test/read.cgi/news5plus/1382970704/133-139,144-150,154-160,169-209,211-217,221-223,227-228,
http://unkar.org/r/news5plus/1382970704/133-139,144-150,154-160,169-209,211-217,221-223,227-228,
【米国】NSAが携帯位置情報を世界で収集、1日50億件［13/12/05］
http://anago.2ch.net/test/read.cgi/news5plus/1386216442/26-28,31-35,38-39,42-51,56,
http://unkar.org/r/news5plus/1386216442/26-28,31-35,38-39,42-51,56,

もう少し経つと、初代iPadでの被害が続出するんじゃないかなあとは思う。
サポート終わってるのに家で使ってる人が多い。

ＳＦ小説大好きだったんで
いずれコンピューターに世界征服されるとは覚悟していたが、
冷蔵庫や炊飯器に支配されるかもしれんのか。
感慨深いな

火浦功の小説にあった気もするが

壁に耳あり障子に目ありww

KITTとかカールとか内臓まだかな

それはない。
世界征服とは、とどのつまり全ての人間社会を支配する行為。
しかし人間ではないコンピューターが人間社会を支配したいと思う理由がない。
人間がアリやハチの社会を支配したいと思わないように。

コンピューターの社会を支配したいとは思うかも知れない、
そこにおける意思とは、我々の認識する意思とは全く別物で、
コンピューターにとって人間は同じアーキテクチャのシェア拡大するための
単なる道具の一種に見えるであろう。

スマホで家電を動かす意味が全くわからんのだが
何が便利になるんだ？

ネット機能のないガラパゴス冷蔵庫がリバイバルするのか

メーカーの金回りだな

俺のNASに侵入されてエロビデオフォルダ名を大量に発信とか　怖すぎ

>>83
想像するに、スマホが流行ってるからって役員が
「スマホと連携した家電を作れ」と命令して、
本当に必要なのかどうかの議論は全くすっ飛んでて、
役員から言われたからと手段が目的になって開発する
で、こういうとんでもないアホ家電が出てくる。

>>46

15年ぐらい前に、
実験的に町内会の回覧板が見れる冷蔵庫がNHKで紹介されてたな

>>47
しかしサーバーに冷蔵庫機能をつけるのはすごく理にかなってると思うぞ( ｰ`дｰ´)

お掃除ロボットの反乱か
むねあつ

>>52
｢こんにちはAmazonから来ました｣

一家に一台、ごりっごりのCISCOのルータなりハードウェアファイアウォールを
システム会社が設置しに来て、年数十万円の保守契約をする時代が
来るのか。ムネアツ

>>10
どこでもコンピューター

考えようによっちゃ攻撃しても、電化製品の故障で済ませられるって事か

HDD2TB内蔵冷蔵庫

>>67
野菜室じゃね？寒いけど。

>>66
盗んだクルマで走りd

サムスンのでカメラ付きあったな、東芝はオプション

>>92
セコムでサービス化するかな

指切ったす

これからはインターネット魔法瓶
http://internet.watch.impress.co.jp/www/article/981001/wpce.htm

なんでもかんでもネットにつなぐな
アホかと

少し考えたら分かるだろうが

>>82
そいつが物理的に自己の存在の維持を望むなら自分を消滅させる能力があるものはどうにかしたいんじゃないだろうか
白アリだって家に害をなすなら駆除される

これ品番を公開しろ
日本製ならスマホ対応しているのはパナ製だけ

フフフ……

>>46
どうせホームサーバーなんてルーターにハードディスク繋げる程度の活用しかされないんだから

冷蔵庫「ヨシヒコや牛乳が固形化しとるよ」
冷蔵庫「早く処分するんだよ」

この手のものが最初に紹介された当初はスーパーから冷蔵庫の中身が確認できるようになる
とか言われてたけど、まだかなー

>>107
ヨシヒコ「残念それは俺のおいなりさんの生産物だ」

これが夜中の盗み食いの犯人かｗ