2017/03/02

CloudPets のデータ漏えい – デイリーセキュリティバイト

2017 年 3 月 2 日 Corey Nachreiner 著

テクノロジが進化した未来像をあれこれ思い巡らせることはありますが、スマートトイのテディベアが人質になり、身代金を要求される日が来るとは、想像もしませんでした。

ある研究者グループによると、CloudPets は 800,000 人のユーザのデータをオープンソースの MongoDB データベースに保存しており、犯罪者や研究者がそれらのデータにアクセスできることが確認されました。このデータベースには、ハッシュされたパスワードだけでなく、このぬいぐるみに親が録音した子供宛ての数百万のメッセージへのリンクも含まれていました。今日のビデオでは、ちょっと変わったこの IoT の脆弱性をご紹介します。

そして、ウォッチガードのランサムウェア解説ビデオ「ランサムベア」もお楽しみください。今回取り上げたのは実際にはランサムウェアではないのですが、偶然にも、このビデオと同じ「熊」つながりと言うことで、ご紹介することにしました。