IT - Yano's digital garage

なんと、ソースコードがGitHubで公開され、誰でも派生型のIoTボットネットを作成して悪用できる状況になった。特にダメすぎるパスワード60個が指摘されているので、もし手元のWebカメラやルーター、プリンタ、DVDレコーダーなどスマホなどリモートからアクセスできる装置のアカウント設定を確認して、該当するようだと即刻変更しておく必要がある。

B-CASですらバックドアが残ってたので、ちょっと前のテレビとか心配だな～。猫も杓子もIoTな風潮だけに、事態は結構深刻かも。

IoTと言えばIoTシューズで巨大迷路に挑む「FUMM ADVENTURE」が始まったようだが、ウェアラブルではあるもののインターネット接続するのはあくまでもスマートフォンだし、クラウド経由でコミュニケーションするわけでも無さそうなのでちょっとIoTとは異なる印象。そういう観点ではIoT体験型ホステル「＆AND HOSTEL」の方が正解。

どちらもそれぞれ大変興味深いのだが「IoTは危ない」という風潮になった場合に一緒くたに萎んでしまう懸念があるので、作る側はもちろん使う側もインターネットに繋がる仕組みかどうかはちゃんと区別しておく必要がある。

参照

TechCrunch Japan http://jp.techcrunch.com/

強力なDDos攻撃アプリケーションMiraiがGitHub上でオープンソース化、逮捕回避のための煙幕か 2016年10月10日

GIGAZINE http://gigazine.net/

50万台のIoTデバイスを乗っ取ったDDoS攻撃「Mirai」の引き金になったダメすぎるパスワード60個 2016年10月12日

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

セキュリティニュースサイトに史上最大規模のDDoS攻撃、1Tbpsのトラフィックも 2016年9月26日
サイバー攻撃者に乗っ取られやすいIoT機器、パスワードのトップ10は？ 2016年9月27日
史上最大級のDDoS攻撃に使われたマルウェア「Mirai」公開、作者がIoTを悪用 2016年10月4日

ITmedia ニュース http://www.itmedia.co.jp/news/

Engadget Japanese http://japanese.engadget.com/

au未来研究所 http://aufl.kddi.com/

「＆AND HOSTEL・アンドホステル」日本初! 最先端IoTデバイスを集結させたスマートホステル https://andhostel.jp/

Wikipedia http://ja.wikipedia.org/wiki/

エンタープライズICT（情報通信技術）の総合情報サイトITpro。

日経BPメール、うざい、配信停止、停止できない、スパム — Google検索の予測キーワード

全文を読む為に日経BPの会員サービスに登録しているのだが、10月に入ってITproのサイトとは直接関係無い出版物やセミナーのプロモーションメールが急増。日経BP発信のメールとして今日までの12日間で74通。平日としては7日しかないので、10通／日を越える事になる。

これってオレだけ？と思い、Google検索しようとしたら"日経BPメール"に続いて"うざい、配信停止、停止できない、スパム"というサジェストが出てきて思わず笑った。

日経関係のWebサービスではWeb会員のままメルマガだけを配信停止する事ができないという不条理な独特のポリシーがあるので、不要なメルマガ配信も甘んじて受け入れてきたのだが、ここはひとつ明確な意思表示をしとく必要があるかと思い、ITproは以外のサービスは解除する事に。

というわけで、久々に「日経BPパスポート」改め日経IDにログインし、日経ＩＤで利用できるサービス一覧を確認したところ、登録した心当りの無いサービスがたくさん出てきて驚いた。少しだけ詳細も見てみたのだが、肝心のどのメールがどのサービスに紐付いているのかさっぱり見当が付かない状態だったので、いちいち調べていくのも面倒になり日経IDを退会する事に。

ITproなどの無料サービスについては

日経ＩＤ対応の以下のサービスについて一括解除を完了いたしました。・日経ビジネスオンライン・ ITpro ・ ITpro Active ・ ITpro最新ニュース・ ITproネットワーク・ ITproのアクティブ会員判定・ ITpro PC/Mobileメール（旧PC Online）・日経テクノロジーオンライン（旧Tech-On!)

と一括解除ができたものの、「日経BP書店」の個別解約が必要という事で退会できなかった。なんと、わざわざ「日経BP書店関連」お問い合わせフォーム（B)から「情報の登録削除の申請」をしなくてはならないらしい。“申請"という上から目線の文言にカチンと来たが、改めて「日経BP書店」にログインしてみると無料で公開された「日経コンピュータ2013年5月30日号特別編集版」のPDFをダウンロードした履歴があったものの、「クレジットカード情報」などは未登録。なのに解除できないというのはこれまた一段と**面倒くさい会社だな～**という印象を強くした。

ちなみに一括解除後も日経IDで利用できるサービス一覧の○表示は変わらない事から、どうやら１つずつ設定画面へ降りないと登録しているのかどうかもわからないようだ。まぁ、いちいち面倒くさい事だ。

言うまでもなく退会や解約の手続きは「面倒と思わせる方向に仕向ける」のが常套手段だが、日経IDは邪悪理不尽と言っていいほど不親切な印象を受ける。