IoT

IoT界隈の情報、あとで読む。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

• トピック IoT
• IoT製品の開発指針をIPAがとりまとめ、文書として無料公開 2016年3月25日
• トレンドマイクロ、IoT開発者が注意すべきセキュリティのガイドラインを公開 2016年10月24日
• IoTデバイス製造時に電子証明書を組み込むセキュリティ標準の整備を開始 2017年4月13日
• さくらインターネット、月額60円から利用できるIoTプラットフォーム「sakura.io」正式提供開始 2017年4月18日
• 富士通、歩行移動しながらでも920MHz帯で自律的にメッシュネットワークを構築できるIoT向け通信機器・ゲートウェイ 2017年5月8日
• 高信頼IoTシステムを実現するための手引書PDF、IPA/SECが開発者向けに公開 2017年5月9日

IPA 独立行政法人 情報処理推進機構 http://www.ipa.go.jp/

• 「つながる世界の利用時の品質～IoT時代の安全と使いやすさを実現する設計～」を公開 2017年3月30日
• 開発者向け、安全安心なIoT機器・システム開発のための「『つながる世界の開発指針』の実践に向けた手引き［IoT高信頼化機能編］」の公開 2017年5月8日

Wikipedia https://ja.wikipedia.org/wiki/

• 情報処理推進機構

先日国内販売が開始された「Amazon Dash Button」。

500円という価格を逆手にとって、別案件に流用するのもありかな～と思っていたところ、案の定いくつか事例が上がっていた。

Amazon Dash ButtonをただのIoTボタンとして使うやAmazon Dash ButtonでGet Wild退勤するはボタン自体には一切手を加えず、ボタンが吐き出すパケットをトリガーに動作するだけなので機能的にはシンプル。単発ではAmazon Dash Buttonで対応していない商品発注に倒したり、ドアベル代わりに流用するくらいがいいとこかな。

それでもWIREDの記事など、時刻や回数の意識を加えることで「ライフログ」や「見守り」に繋がる展開をしているので、「シンプル」であるが故の使い道は奥深い。

ダブルクリックや長押しくらいのバリエーションが捕まえられるともう少し幅広く面白くなりそうなんだが、内部に手を加えるならプログラマブルなDash Button「AWS IoTボタン」が19.95ドル(約2300円)で販売されているので、そっちを使った方がいいかも。

参照

GIGAZINE http://gigazine.net/

• 専用のボタンをワンプッシュするだけで商品が家に届く「Amazon Dash Button」 2015年4月1日
• Amazonが日用品の備品が少なくなったら自動で注文してくれるシステム「Amazon Dash Replenishment」をスタート 2016年2月25日
• 日本でもボタンを押すだけでお気に入り商品が届く「Amazon Dash Button」開始 2016年12月5日
• 日本のAmazonで2016年に一番売れたモノ各カテゴリー別全まとめリスト 2016年12月5日
• スマホ不要＆ワンプッシュでAmazonのお気に入り商品を注文できる物理ボタン「Dash Button」を使ってみた 2016年12月6日
• Amazon Dash Buttonをハックしてワンプッシュで宅配ピザを注文したりコーヒーを淹れたりタクシーを呼んだりする改造例まとめ 2016年12月9日

ギズモード・ジャパン http://www.gizmodo.jp/

• Amazon、好きにプログラム可能なDIY版Dash Buttonを公式リリース 2016年5月17日

Qiita http://qiita.com/

• AWS IoT Button + AWS Lambdaを使ってAmazonから1Click(物理)で消耗品を買えるようにした 2016年6月6日
• Amazon Dash ButtonをただのIoTボタンとして使う 2016年12月6日
• MacOSX&Node.jsでAmazon Dash Buttonを制御する 2016年12月8日
• Amazon Dash ButtonでGet Wild退勤する 2016年12月9日

WIRED.jp https://ja.wikipedia.org/wiki/

• 難病を患う娘のために、父は「Amazon Dash Button」をハックした 2016年12月5日

GitHub https://github.com/

最近TVやニュースで聴かない事が無いと言ってもいい"IoT"。

いわゆるモノのインターネットを実現する為にコードレス電話でお馴染みの特定小電力無線に代表される様々な通信方式がしのぎを削っているが、今年になって伝送距離が100m～数十kmに及ぶLPWA (Low Power Wide Area)がホットになってきた。

SIGFOXとかLoRaWANとかWi-SUNとか、免許不要で低コストな方式がいろいろと考えられているのはいいが、ここまで増えてくると少し乱立気味。

個人的にはスマートメーターが採用している「Wi-SUN」受信装置がはやいとこ普及して欲しい。HEMSサービス「フレッツ・ミルエネ」対応のホームゲートウェイ「SG-100KI」とか、普通に市販してくれないかしら？

参照

スマートグリッドフォーラム http://sgforum.impress.co.jp/

• NTT東日本がフレッツ・ミルエネの拡張計画を公開、家電の自動制御機能も提供へ 2016年10月31日
• IoT向け低価格通信サービス「SIGFOX」、2017年2月から日本でも提供開始 2016年11月9日
• LPWAでエアコンからセンサーデータを収集、ダイキン工業とNTT西日本が共同で実験 2016年11月15日
• NTTドコモ、LPWAの通信を集約して低カテゴリLTEで送信するゲートウェイの実証実験を開始 2016年11月15日
• ソフトバンク、NB-IoTの実証実験を国内で初めて屋外で実施へ 2016年11月22日

INTERNET Watch http://internet.watch.impress.co.jp/

• NTT東、HEMSサービス「フレッツ・ミルエネ」対応のホームゲートウェイ「SG-100KI」 2016年10月3日

Qiita http://qiita.com/

• LPWAとして期待されるLoRaWANは何がすごいのか

Wikipedia https://ja.wikipedia.org/wiki/

• モノのインターネット
• スマートメーター
• LPWA (無線)

Linuxカーネルに管理者権限を取得される恐れがある脆弱性「Dirty COW」発覚。

なんと「11年前に修正を試みたがうまくいかなかった」という長い歴史があるセキュリティホールらしく、影響を受けるKernelのバージョンが2.6.22以降とこちらも幅広いのがなんとも深刻だ。

ソフトバンク・テクノロジーの調査でも実際に「Debian 7.8 + Kernel 3.2.0-4-amd64」の環境で権限昇格に成功している。手元のUbuntu 14.04 LTS (Trusty Tahr)もリスクがあったが、CVE-2016-5195 in Ubuntuにあるとおり、3.13.0-100.147で改修されたのが確認できた。

なお、２週間前に書いたボットネット「Mirai」だが、感染したIoT機器が急増し、DNSへの大規模DDoS攻撃が発生し、TwitterやSpotifyがダウンした。

今週になり防犯カメラが踏み台とわかり中国メーカーがリコール表明、関与のIPアドレスは数千万規模というので、モノのインターネットを取り巻く環境は思った以上の速さで急激に悪化しているようだ。

参照

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

• セキュリティニュースサイトに史上最大規模のDDoS攻撃、1Tbpsのトラフィックも 2016年9月26日
• サイバー攻撃者に乗っ取られやすいIoT機器、パスワードのトップ10は？ 2016年9月27日
• 史上最大級のDDoS攻撃に使われたマルウェア「Mirai」公開、作者がIoTを悪用 2016年10月4日
• 大規模DDoS攻撃横行の恐れ、IoTマルウェア「Mirai」のソースコード公開で米機関が注意喚起 2016年10月17日
• マルウェア「Mirai」に感染したIoT機器が急増、亜種も相次ぎ出現 2016年10月20日
• 米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダウン 2016年10月22日
• Linuxカーネルに脆弱性「Dirty COW」発覚、管理者権限を取得される恐れ 2016年10月24日
• 大規模DDoS攻撃は防犯カメラが踏み台に、中国メーカーがリコール表明 2016年10月25日
• DNSへの大規模DDoS攻撃、関与のIPアドレスは数千万と判明 2016年10月26日
• 日本型セキュリティの現実と理想：第34回　IoTセキュリティが日本の国家戦略の要になる理由 2016年10月27日

ソフトバンク・テクノロジー https://www.softbanktech.jp/

• Linux カーネルの脆弱性により、権限昇格が行える脆弱性（CVE-2016-5195）に関する調査レポート 2016年10月25日

JVNVU https://jvn.jp/

• JVNVU#91983575: Linux カーネルのメモリサブシステムに実装されている copy-on-write 機構に競合状態が発生する脆弱性 2016年10月24日

CERT Vulnerability Notes https://www.kb.cert.org/vuls/

• VU#243144 - Linux kernel memory subsystem copy on write mechanism contains a race condition vulnerability 2016年10月21日

linux CVEs in Ubuntu https://people.canonical.com/~ubuntu-security/cve/main.html

セキュリティの脆弱なIoTデバイスを悪用して9月のKrebs on SecurityへのDDoS攻撃で使用されたとされるボットネット「Mirai」。

なんと、ソースコードがGitHubで公開され、誰でも派生型のIoTボットネットを作成して悪用できる状況になった。特にダメすぎるパスワード60個が指摘されているので、もし手元のWebカメラやルーター、プリンタ、DVDレコーダーなどスマホなどリモートからアクセスできる装置のアカウント設定を確認して、該当するようだと即刻変更しておく必要がある。

B-CASですらバックドアが残ってたので、ちょっと前のテレビとか心配だな～。猫も杓子もIoTな風潮だけに、事態は結構深刻かも。

IoTと言えばIoTシューズで巨大迷路に挑む「FUMM ADVENTURE」が始まったようだが、ウェアラブルではあるもののインターネット接続するのはあくまでもスマートフォンだし、クラウド経由でコミュニケーションするわけでも無さそうなのでちょっとIoTとは異なる印象。そういう観点ではIoT体験型ホステル「＆AND HOSTEL」の方が正解。

どちらもそれぞれ大変興味深いのだが「IoTは危ない」という風潮になった場合に一緒くたに萎んでしまう懸念があるので、作る側はもちろん使う側もインターネットに繋がる仕組みかどうかはちゃんと区別しておく必要がある。

参照

TechCrunch Japan http://jp.techcrunch.com/

• 強力なDDos攻撃アプリケーションMiraiがGitHub上でオープンソース化、逮捕回避のための煙幕か 2016年10月10日

GIGAZINE http://gigazine.net/

• 50万台のIoTデバイスを乗っ取ったDDoS攻撃「Mirai」の引き金になったダメすぎるパスワード60個 2016年10月12日

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

• セキュリティニュースサイトに史上最大規模のDDoS攻撃、1Tbpsのトラフィックも 2016年9月26日
• サイバー攻撃者に乗っ取られやすいIoT機器、パスワードのトップ10は？ 2016年9月27日
• 史上最大級のDDoS攻撃に使われたマルウェア「Mirai」公開、作者がIoTを悪用 2016年10月4日

ITmedia ニュース http://www.itmedia.co.jp/news/

• ちょっと未来で現実的　福岡市にオープンしたIoT体験型ホステル「＆AND HOSTEL」がおもしろかった 2016年8月23日
• よみうりランドに「IoT迷路アトラクション」登場　遊んでみたらすごく楽しかった 2016年10月7日

Engadget Japanese http://japanese.engadget.com/

• 【更新】子ども向けIoT靴「FUMM」試作機、商品化未定もNBコラボで本格化。はしゃぐ子どもは動画で 2015年3月30日
• 湯気や香りも再現する、リアルな未来のままごとキット「ままデジ」。ハッカソン発コンセプトモデルを体験 2016年6月21日
• IoTの未来を体感できるホテルが福岡に登場！照明から風呂までスマホで操作、ロボットがメールを読み上げ 2016年8月21日
• au未来研の「IoTシューズ」を活用した迷路型アトラクション、東京・よみうりランドに期間限定オープン 2016年9月14日
• IoTで遊園地がさらにおもしろくなる、IoTシューズで巨大迷路に挑戦！ よみうりランドの「FUMM ADVENTURE」を体験してみた 2016年10月9日

au未来研究所 http://aufl.kddi.com/

• コンセプトモデル FUMM
• FUMM ADVENTURE

「＆AND HOSTEL・アンドホステル」日本初! 最先端IoTデバイスを集結させたスマートホステル https://andhostel.jp/

Wikipedia http://ja.wikipedia.org/wiki/

• ボットネット
• モノのインターネット

ソニーの製品ながらクラウドファンディングでの資金調達によるスタートアッププロジェクトとして話題になった電子ブロック「MESH」。

今年3月に発表されたOLYMPUSのオープンプラットフォームカメラとのまさかのコラボレーションに触発され、スイッチサイエンスで買物するついでもあって、MoveタグとGPIOタグを5月に調達。

…していたものの、お財布事情からOLYMPUS AIRがなかなか調達できずに寝かせていたのだが、iOS版アプリしかなかったところにようやくAndroid版アプリがリリースされたので、取り敢えず開封して動作確認。

Android版MESHアプリを公開＆特別価格キャンペーン実施という事なので、おひとついかが？

参照

WIRED.jp http://wired.jp/

• ソニーチームが開発、ハードウェアをハックする「MESH」 2015年2月16日

INTERNET Watch http://internet.watch.impress.co.jp/

• ソニー、簡単プログラミングで用途多彩なセンサーブロック「MESH」に、「人感」「照度」「温度・湿度」タグ追加 2015年10月23日
• 女子中高生がセンサーブロック「MESH」を使った開発に挑戦、IoT貯金箱からラジコンカーまでユニークな作品が完成 2016年6月20日
• ソニー、センサーブロック「MESH」のAndroid版アプリをリリース 2016年9月20日

ギズモード・ジャパン http://www.gizmodo.jp/

• DIYをもっと楽しく！ ソニーが電子ブロック「MESH」を発表 2014年5月23日

Engadget Japanese http://japanese.engadget.com/

• ソニーがクラウドファンディング＋ECサイト First Flight 開設。E-Ink腕時計 Fes Watchなど販売 2015年7月6日
• ソニー、電子タグ「MESH」シリーズに「人感」「明るさ」「温度・湿度」を検知する新製品。iPhone版アプリも発表 2015年10月22日

デジカメ Watch http://dc.watch.impress.co.jp/

• オリンパスとソニー、共同コラボの衝撃 2016年3月11日

週刊アスキー https://weekly.ascii.jp/

• ソニー発 モノに命を吹き込む電子ブロックMESHは可能性無限大 2015年5月23日

ASCII.jp http://ascii.jp/

• ソニー、電子ブロック「MESH」のクラウドファンディングを開始　最新センサーで家具や家電をハックできる 2015年1月7日
• 平成の電子ブロック!?　IoT対応の「MESHタグ」を衝動買い！ 2016年1月13日
• 池澤あやかの自由研究：OLYMPUS AIRで海中撮影と自動撮影にチャレンジ！ 2016年3月20日
• 家庭内の見守りからペット撮影まで MESHで楽しむIoT電子工作 2016年3月24日
• ソニーのセンサーMESHが楽しい エアギターから音が出る!? 2016年4月5日

オリンパス OPC Hack & Make Project https://opc.olympus-imaging.com/

• MESH x OLYMPUS AIR

YouTube https://www.youtube.com/