ラベル backdoor の投稿を表示しています。 すべての投稿を表示
ラベル backdoor の投稿を表示しています。 すべての投稿を表示

2016年8月1日月曜日

IoT導入のハードルは高い

一昨日、IoTに関するYouTubeにアップしたビデオですが、
導入ハードルは高い
って言わざるをえないんですね(笑)



考えてみてればすぐわかることです

まず、IoTってナニかを理解できない。
とくにご年配者(古い会社の頭が固い役員)たちには得体の知れないモノなんです。

まず、IoTデバイスはネットに繋がる。

1) ハックどころかクラックされる恐れがある

繋がる=脆弱性もあるだろうし、サポートが大変だ。

2) 情報漏えいがある

そしてクラックされたら情報漏えいの温床にもなる。
IoTデバイスを通じて、そこが抜け穴になり、サーバに侵入されて情報を盗まれたり、消されたりする可能性すらある。

3) 複雑だ

作るのに複雑だ。色んなデバイスがあるが、Raspberry Pi 一つをもっても設定どころか、SDカードのフォーマットすら難しい。そしてインストールするのも色々とてこずる。
他のデバイスももっと複雑だ。
なぜなら、どこにナニを繋げたいか設計時で考える必要があるし追加機能は必要かなども。

4) プロトコルが違う

冷蔵庫と洗濯機とエアコンは同じ通信をしない。
冷蔵庫にナニが入っているか洗濯機に問い合わせをしても出てこないだろう。
それを行うには洗濯機が冷蔵庫に問い合わせをして返事をする機能が必要だ。
でもよく考えてみて欲しい、メーカーが変わるとそれが出来なくなるのは世の常だ。
FAXみたいに通信プロトコルが定められてこそ、どのメーカも送受信することが可能になりうのだが、GoogleのNESTがHoneywellの空調機に対応しているとは思えない。(ZigBeeで通信はできるが反応するとは限らない)。

5) 保険はどうなるの?

忘れてはならないのは、自宅にIoTデバイスを導入して、そこで火災があったり、クラックされて泥棒に入られたとか、デバイスの不良でDoS攻撃をどこかに仕掛けてしまったりして損害賠償請求を求められたらどうするのか?
まだどこもそんなのに対応していないはず。

住宅を要塞化したらいざとなって自分が閉めだされたら笑いにもならない。
まさしくフランケンシュタインを作ってしまうだろう。

一つのデバイス がそれぞれの

2012年7月24日火曜日

Skype Backdoor

この5月辺りから米国FBIがSkypeに裏口を作れと要請しているみたいだ。
バージョンが変わるたびにちょっと心配になってきた。
親会社のMSは黙秘を続けている。

さて、何故SkypeがFBIの目に止まったか。
通話が暗号化されているので盗聴ができない
が一番大きな理由だ。

Google検索で"skype backdoor"と入力するとどれくらいの情報が出てくるか・・・
0.33秒で971,000件の情報が表示される。
今始まったことではないが、ちょっと気になる。
この量には驚く。

一番気になったのが丁度1年前のこの記事だ:
http://memeburn.com/2011/07/microsoft-and-skype-set-to-allow-backdoor-eavesdropping/

MSはSkypeにバックドアを作って、当局が自在にモニター出来るように仕向けたとのことだ。そしてこれは法律で守られているとのことで、会話は盗聴されていると言うことだ、
強いていうならMessengerとかも同様だ。日本でもモニターされているかも知れない。

http://www.slashgear.com/microsoft-wont-say-if-skype-has-a-wiretap-backdoor-23239748/

もう一つ興味深いのがMSは2009年にあるパテントを申請して2011年に得ている。
このパテントは法律の下でVoIPを盗聴出来る技術である。∑(゚Д゚)エ!? って思う。
これが  Lawful Interception である。Business InsiderによるとMSは2009年12月にパテントを申請しているとのことだ。

http://www.businessinsider.com/did-microsoft-buy-skype-to-spy-on-you-probably-2011-6

何故これが怖いかと言うと、この裏口を開けられて、クラッカー(ハッカーではない)がこの開いているポートを使って脆弱性をついて来れる可能性があることだ。知らぬ間に相手がそのポート経由で自分のパソコンを乗っ取っている可能性すらあるからだ。

どうやら今のところ、対策としては、自分のところと相手側でそれぞれ音声スクランブラー/デスクランブラーが必要ってことになる。これをマイクとスピーカー端子に接続させて会話するしかない。

こんなのを発見・・・
http://www.tequipment.net/RamseyElectronicsSS70C.html
http://www.hobbytron.com/product1264.html

しかし、忘れてはならないのは現状のSkypeの裏口があったとしたらこれは塞げていない。