【IT】 エアコンがハッキングされて勝手に最低温度に固定される　 物理的に危険なIoT時代 [無断転載禁止]©2ch.net [787645228]->画像>4枚

　
部屋の温度を極寒に固定して身代金を要求するIoT機器のランサムウェアが初登場　2016年08月08日

　インターネットに接続してさまざまな操作を可能にするIoT家電の普及が進んでいますが、
自宅の冷暖房機器を管理するスマートサーモスタット「Nest Thermostat」も有名なIoT家電のひとつです。
そんなNest Thermostatに感染して、部屋の温度を極寒に固定し、
数百ドルの身代金を支払うまで一切の操作をできなくするという世界初のスマートデバイス向けランサムウェアが登場しました。

Hackers Make the First-Ever Ransomware for Smart Thermostats | Motherboard
http://motherboard.vice.com/read/internet-of-things-ransomware-smart-thermostat

スマート家電などのIoT機器の普及に伴い、セキュリティ専門家は「多くのIoT機器は安全ではないインターネット接続を行っている」と指摘しています。
実際にIoT機器を狙ったウイルスなどはまだ発見されていませんが、2人のセキュリティ研究者がNest Thermostatに感染するランサムウェアを開発しました。

　ランサムウェアの制作者はAndrew Tierney氏とKen Munro氏で、イギリスのTest Partnersというセキュリティ企業の従業員。
2人が作ったランサムウェアはNest Thermostatのコントロールを奪い、部屋の温度を極寒に設定した状態で身代金を要求するというもので、
Nest Thermostatの液晶ディスプレイでLinuxを実行し、以下のような金銭を要求する画面を表示させるとのこと。
Nest Thermostatのランサムウェアは2016年8月4日〜7日にかけて行われたハッキング・カンファレンス「Def Con」で概念実証モデルとして発表されました。

　ランサムウェアは本体にSDカードを挿入することで感染し、機器のフルコントロールを奪います。
研究者はNest Thermostatが挿入されたSDカードに含まれるファイルをほとんどチェックせずに実行していることに気づき、マルウェアを作り上げたとのこと。
悪意のあるハッカーがNestを装ってSDカードを送付するなどして、ユーザーがSDカードを挿入すれば自動的にプログラムが実行し、
実際にNest Thermostatをハッキングすることが可能です。

　IoT機器を使用する上で安全対策ができていないことを知らしめることが制作者の目的であり、
2人は「ユーザーは自分のIoT家電がどうやって動いて、何を行っているのかわかっておらず、家電をコントロールできていない状態です。
また、理解できていないものを使用するため、その対処法も持ち合わせていないのです」と警告しています。

　なお、iOS 10からはiPhoneでIoT機器を操作できる公式機能が搭載される予定で、
今後家中の家電がますますインターネットに接続していく時代になります。
以前にSamsungのスマート冷蔵庫からGoogleアカウントのログイン情報が流出する可能性のある脆弱性が指摘されたこともあるため、
IoT機器を扱うにあたってセキュリティの強化が求められています。

http://gigazine.net/news/20160808-hack-smart-thermostat/


((( ´w｀ )))ぶるっちょさむさむ

ワロタwカムサハムニダ

コンセント抜けよ

真夏に極暑のエアコンとか嫌だな

ジャップのIoT規格はLAN内からしか操作できない糞規格だから問題無いよ

電気代でとられるかクラッカーに払うか
ライミーなら防寒着着て挑発しそう

安倍にアンダーコントロールされて日本人みんな28度を強いられそう

うちのクーラー
21度設定でもめちゃくちゃ寒いのに
押してみたら16度まであった……
16度にしたらどうなっちまうのか…
怖くてまだやったことない

物理初期化ボタンでも作ればええんちゃうの？
それもハッキングされて無効にされるんかね？

買い直した方が安そう

コンセント抜けばいいじゃん

これ作ったのデブのキモオタだろ

IoT時代には核弾頭発射ボタンもハッキング余裕っぽいな

そういうへんてこな家電はさぁ
結構前から出てるけど
流行んないんだよ結局

便利さと比べて割高

爆発してから騒げよ・・・

親切やん

>>8
年代物かはたまた業務用か…うらやましいね

冷蔵庫がインターネットできてどうするの？
献立のメニューを表示とかさあ、考えたやつ馬鹿じゃないの？

>>8
夏場に死人が出た時用

最高温度に固定される方が困るだろ

エアコンをIoTにするデメリットはメリットよりデカイだろ
なんかしたきゃ自分で作れるし

コントかよ

>>21
逆だろ
メリットの方がでかい

>>18
イノベーションしてかなきゃ新しい物が売れないんだよ

>>18
冷蔵庫の中にカメラ仕込んで
出先で冷蔵庫の中を確認できたら便利じゃね？
スーパーとかでまだニンジン残ってると思って買わなかったら
残ってなくてまた買いに行くとかしなくていいし。

>>5
LANだけに繋がってるってことはアップデートを考えてなくて無防備ってことでもある
一旦PCを感染させて経由させると終わる可能性が高い

うちは逆に最高温度にされちゃう

>>21
ペットがいるなら必須だろう
停電でもonできるし
まぁリモコン経由の方が確実だけどな

>>25
俺もそれ悪くないと思うけど、なぜか嫌儲ではこぞって叩かれてるんだよな…

ワロタ

これ酒飲ませて寝てる所に最低温度で遠隔でエアコンつけたら暗殺できるんじゃないの

>>25>>29
カメラ何個仕込むきだ？
買い物いって材料残ってるか確認したいことが年に何回ある？
コスパ悪すぎだろ

俺なら暖房にして温度最高の設定にする

ワロタ

初期のコナンであったな
エアコンハッキング殺人

>>25
それなら登録してるものがなくなったら自動的に宅配してほしいわ。

ギャグ漫画みたいな嫌がらせだな

IoT時代になったら今の普通の家電が紙みたいな扱いを受けるんだろうな
電子化しようと思えば出来るけど歴史が長く運用も安定してるから相変わらず皆そっちを選ぶみたいな

小学生並みの嫌がらせだな

コンセントを抜けば良いんじゃねえの？

バトルプログラマーみたいに携帯から爆発させたりするのか

ロックマンエグゼかよ

エアコン切りゃええやろ
それよるハックされて動かなくなった時のがこわい

うーんPCはレーザー機器やし
アベノミクスは情報提供してほしいんだけど難しいのかな

コンロとかまでIoT化したらハッキングで火事起こせるようになるのかな
その場合は放火か

半世紀前みたいに
コンセント差す手間が増えるだけだな
100均行けばスイッチ一つで通電する奴もあるだろ

OC厨大歓喜

>>26
普通にLAN内の別端末からアプデファイル読ませるんじゃね
そもそも内部端末まで入ってたらエアコン狙わねーけどな

誰得

>>25
ギチギチに詰まってるのに何が入ってるかわかるわけねーだろ
わかるようにスカスカに並べて置けってのかよ
引き出しの中にもカメラやんの？

バカすぎ

IPv6になったらNAT不要で家電もグローバルIPアドレスになるんだよな、相当怖いわ
v6でもアドレス1個1個にフィルタ設定すればv4と変わらない！ って言う奴居るけど信用なんねえ

>>3
会社のエアコンとかは電源直結だろ

>>25
ソレ昨日テレビでやってたけど
冷蔵庫漁らなくても使い切ったものから買い物のレシートに線引いて管理するとめちゃくちゃわかりやすいらしい

>>53
その発想はなかったわ、ええな
ただ、近所の100円ショップだとレシートに品名の詳細出してくれねえ・・・

>>25
カメラだけでそういう事できるなら小売りなんかは在庫の管理で苦労してないだろうな

>>55
QRコードとかFelicaとかiBeaconとかが現実的かもな。画像認識も進化してるみたいではあるけど

IoT時代の認証について考えるスレ

国民総糖質時代

エアコン28度やってる会社ハックすれば感謝されるで

本体の点検用スイッチで動作切れば止まるよね馬鹿じゃないの

電光超人グリッドマンスレ

IoTの仕組みも知らない馬鹿が騒いでるの見るとウケる

グリッドマンの世界じゃねーか

電源抜けよ

地味な嫌がらせだなぁ
寝てる間にやられたら効果高いと思う

いつかはウォッチドッグスみたいな都市全体のあらゆるものが管理されるんかね

今のままだとインフラがIPv6のパケット量増加に耐えられないだろうな

スマートハウスｗｗｗｗｗｗｗｗｗｗ

どうしてエアコンを外部からアクセスさせようなんて考えたんだろ？

>>69
こういうのは技術が先に来て後から用途が考えられる

部屋の温度を帰る前に一定に調整しておきたい、気象予報データを取得して自動的に快適な温度を保ちたい…とかじゃないか？

かなり以前から
「家電をネットに接続してもメリットがほとんど無いのに
リスクばかり高くなって意味がない」
って指摘されてるのに
ろくなセキュリティ対策をしないままに作ってしまう糞メーカー

設定温度17℃とかデブにはご褒美だろ

このエアコンはどこと繋がりたかったんだよw
グローバルに繋ぐなアホw

28℃厨発狂やろな

しかし、新しい商品だとバンバン金払ってくれるだろ
服だってスマホだって何万も払ってくれるじゃん
という気持ちもあるかもしれん

たまに隣の奴がベランダ越しにチャンネル操作して朝の4時から大音量で時代劇流れてるとか四谷さんかなってフフフ濡れちゃう

>>71
10年以上前に、HDDレコーダーがブログへのコメントスパム攻撃の踏み台にされた事例もあったな

>>25
だよな。ついでに、掃除、洗濯なんかもできれば良いだろ？何なら買いものしてもらってさあ。
それならメイド雇ったらいいんだよね。

>>24
イノベーションでは無いだろう。あだ花。
イノベーションの候補として上市したのは正しいだろうが。

環境団体がデブの設定温度を28度にする事も可能だな

いつも冷やしてるぞ

今なら寝静まった頃に34℃にしたい

センサーやら何やら込み込みでネットワークに繋がる系のユニットって原価って50円なんよね
これを5000円の付加価値として売りたい時代ってこと

外からエアコン等のリモコン操作の家電機器を操作出来るようにしてるけど、便利だぞ
それプラス温度湿度、Webカメラも付けてるから、大抵の状況には対応できる

>>53
その機能って実際使うと晩ごはんがカレーばっかりになるんじゃないの
カレーって残り物処分に向いてるから

>>83
マジで50円なの？ホントに？
ESP8266や類似機能を持つチップの製造原価ってこと？

最低たって17℃とかだろ
着込んでれば余裕
逆に最高温度にされたほうが嫌だ

>>84
すげえ、そんなことできるんだ
俺もやりたい

>>17
うちも16度まであったけど、年代物と言う程古くない気がする

ITけんまの時代か

>>35
コンピューター殺人事件だったかな？

IoTが活きるのは産業であって
民生では限定的だろうな
でも標準規格は整備しとけや

>>87
オーバーライドできるんじゃないの

いずれ、鍵とかもフィジカルロックとか言われる時代がくるんだろうか

調味料と酒しか入ってないから見なくてもわかる

>>52
ブレーカー落とせよ

>>25
根菜は冷蔵庫に入れるな

これサーバー室で最高温度に設定されたら大惨事だろ

脳核を焼かれる日も近い

いつも見てるのが捗るな

コンセント・・・

うちの壊れてんから18度にしても全然冷えなくて暑いぞ
屋内で熱中症になりそう

こういうのってそもそもインターネットとは独立した回線使うべきなのよ
どうしてもインターネット通すならすべてのIoT家電がセキュリティを保証するホームサーバー通すようにしないと

>>103
そのインターネットとは独立した回線に
パソコンを繋いでウイルスを送り込む攻撃への対策はどうなるの？

>>104
それはIoTとか言われ始めるよりずっと昔からやってきたいたちごっこなんだよ、スマホのセキュリティの話だし
googleやappleはセキュリティ上の問題があれば対応するけど、ハイアールやアイリスオーヤマが冷蔵庫にLANケーブルつけてもそんな対応しないだろうさ