電球を見よ：フィリップスのスマート電球「Hue」がハッキングされ、マルウェアのインストールに使用される可能性があることが判明 Cassie B.

スマートな家畜管理は要らないです。

See the light: Philips Hue smart bulbs can be hacked and used to install malware
電球を見よ：フィリップスのスマート電球「Hue」がハッキングされ、マルウェアのインストールに使用される可能性があることが判明　Monday, June 21, 2021 by: Cassie B.
https://www.naturalnews.com/2021-06-21-philips-hue-smart-bulbs-hacked.html#

(ナチュラルニュース) ハッカーがスマートカーを遠隔操作して道路から落としてしまうという恐ろしい話は誰もが耳にしたことがあると思いますが、どんなに小さなスマートデバイスであっても、注意深く監視しなければ大きな問題に発展する可能性があります。

今回、フィリップスのスマート電球「Hue」を使用している人のホームネットワークが漏洩するという欠陥が発見されたことで、この問題が明らかになりました。サイバーセキュリティ企業であるCheck Point社の研究者は、建物の外で待機しているドローンを使って電球に侵入することができるというバグを明らかにしました。その結果、電球だけでなく、ユーザーのネットワークにつながるコントロールブリッジにもアクセスすることができました。つまり、この電球を使用している人のホームネットワークや、企業やスマートシティのネットワークを侵害することが可能なのです。

研究者は、ユーザーのネットワークに侵入するために、フィリップスが修正していない以前に発見されたバグを利用して、明るさや色などの電球の状況を制御することができました。明るさを下げたり上げたり、色を変えたりして、ユーザーに、電球に不具合があると思わせた後、その場合、ユーザーはアプリから製品を削除することで製品をリセットし、再発見を試みることになるでしょう。しかし、一旦危険にさらされた電球を再発見すると、コントロールブリッジにマルウェアをオフロードすることができました。ユーザーのホームネットワークは、このセントラルハブにリンクされているため、マルウェアやスパイウェアがネットワーク全体に感染する可能性があるということです。

チェック・ポイント・リサーチのサイバーリサーチ部門責任者であるヤニブ・バルマス[Yaniv Balmas]は次のように述べています。「IoTデバイスがセキュリティ・リスクを引き起こす可能性があることは多くの人が認識していますが、今回の調査では、電球のようなありふれた、一見『間抜け』なデバイスであっても、ハッカーに悪用され、ネットワークの乗っ取りやマルウェアの仕込みに利用される可能性があることがわかりました。」


ユーザーは脆弱性を認識する必要がある

この脆弱性は現在修正されていますが、ホームネットワークへのアクセスを許可する機器について、私たちがいかに慎重になる必要があるかということを強く認識させられました。例えば、Philips Hueの電球やハブには、Honeywell社のサーモスタット、Belkin社のWeMo、Amazon Ring、Ikea社のTradfri、Comcast社のXfinity Homeアラームシステム、Samsung社のSmartThingsなど、他の多くのスマートホームブランドで使用されているZigbee通信プロトコルに脆弱性が存在します。

先日、サイバーセキュリティ企業であるForescout Technologies社の研究者が、数百万台のコネクテッドデバイスで使用されているソフトウェアに、ハッカーが家庭や企業のコンピュータネットワークを破壊するために利用できる脆弱性を発見したとする報告書を発表しました。これを受けて、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁は、この問題を勧告で指摘しました。

対象となる機器は、スマート温度計やプラグ、プリンター、産業用制御システムなど、約150社のメーカーから発売されています。しかし、大半は遠隔操作可能なカメラや温度センサーを搭載した消費者向けの機器でした。

2019年には、人気のドアベルカメラ「Ring」の数千人のユーザーの個人情報が流出し、ログイン名やパスワード、「玄関」や「寝室」などのカメラ名が公開され、ハッカーが家の中を見ることができる可能性がありました。また、ハッカーがカメラを乗っ取って子どもとコミュニケーションを取り、怖がらせるという事件も発生しています。

多くの場合、開発者によるプログラムの不備が問題の背景にあります。専門家によれば、最悪の場合、電力や水道などの重要なサービスを動かしている制御システムが攻撃される可能性もあるという。インターネットに接続されている機器はすべて脆弱です。携帯電話の利便性と引き換えに、ある種のリスクを負うことを厭わない人もいるかもしれませんが、留守中に冷蔵庫の中を見ることができたり、玄関に入る前に照明が点灯したりすることは、家族やネットワークをハッカーにさらすほどの価値があるのでしょうか。

Sources for this article include:

DailyMail.co.uk

Checkpoint.com

APNews.com

USAToday.com



関連

野蛮人の世界支配　テープ２
http://beingtt.blog.fc2.com/blog-entry-3.html

政府や有力者がすべての人々を監視している:あなたがテレビを見ている間

インプラントについていくつか話があった。インプラントは無線信号を備えることにより、彼ら自身が監視するのに役立つだろう。これは、詰め物のように皮膚の下や歯のインプラントとして入れると、逃亡者やたぶんほかの市民も彼自身の発信機からでるある周波数で、いつでも、どこでも、彼を見つけようと思う当局に よって特定されるだろう。これは特に牢破りに有効である


個人の監視についても論議があった。

“あなた方がテレビを見ると、同時に誰かが中央監視所からあなたを見ているだろう。”

テレビはこれを可能な装備を持つだろう。テレビはこのために操作する必要はない。また、このテレビはあなたが何を見ているかを監視することができる。人々はあなたがテレビで何を見、テレビを見てどのように反応するかがわかる。そして、あなたがテレビを見ているあいだ中、あなたが見られていることを知らない。

どうやって人々がこれらのことを家庭の中に受け入れるようになるか？　人々はテレビを買うとき、その装置も買うことになる。最初、人々はそれらが付いている ことを知らないだろう。これは、アンテナ・テレビをケーブルテレビに換えるときに、私たちが今知ったことは、記述されていた。あなた方がテレビを買うとき、この監視装置はセットの一部となっていて、ほとんどの人が、それが最初からついていることを十分知らない。そしてケーブルは監視のメッセージを監視装置へ運ぶ道具となる。この監視装置が働いていることがわかるまで、かれらは多くのことに対してテレビに依存するだろう。人々が今日、電話に依存しているのとちょうど同じ方法である。一つはテレビはお金を払うのに使われる。あなた方は、支払いのために家を離れる必要がない。あなたがたがテレビのスイッチを入れると、あなたが支払いたい店とあなたのテレビ・チャンネルでやり取りできる方法がある。そして、あなた方は冷蔵庫だったり着物だったりをあちらこちら選び、スイッチを押す。これは両者に便利である。しかし、それはテレビに依存するようになり、組み込まれた監視装置はそれなしには何もできないようになるだろう。オーディオ・監視装置の話もあった。当局はテレビのモニター以外に部屋の中で何が行われているか聞きたがっている。そして、これに関して、彼は

“あなたの家に入っているどんな線、例えば電話線もこのために使われる”と言った。

私はこのことを特別に思い出す。というのは、この話は、講演のかなり終わりの部分であり、私たちは会場を離れようとしていた時、私は1 人の同僚に家に帰り私の家のすべての線を引き抜くような話をした。電話線以外は・・・電話なしにはやっていけないことを知っていたから。私の話したその同僚は茫然としていたように見えた。この日まで、私は、彼と話したこと、私たちが聞いたことを彼は思いだすだろう。というのは、私は彼に尋ねたからである。 しかし、その時、彼は唖然としたように見えた。電子的な監視装置ができる前に、ワイヤーを張る仕事や新しいケーブルを配置するためのサービスカーがあちこちあったことに触れた。これはいかに家にいる人たちが、いかに物事が進んでいるかを知ることである。