Amazonで人気のスマートホームハブ3製品にゼロデイ脆弱性を発見(トリップワイヤ・ジャパン) | ScanNetSecurity
2026.10.13(火)

Amazonで人気のスマートホームハブ3製品にゼロデイ脆弱性を発見(トリップワイヤ・ジャパン)

トリップワイヤ・ジャパンは、Amazonにおいて売れ筋製品となっているスマートホームオートメーションハブ3製品で、ゼロデイ脆弱性を発見したと発表した。

脆弱性と脅威 脅威動向
トリップワイヤ・ジャパンによるリリース
トリップワイヤ・ジャパンによるリリース 全 1 枚 拡大写真
トリップワイヤ・ジャパン株式会社は8月6日、Amazonにおいて売れ筋製品となっているスマートホームオートメーションハブ3製品で、ゼロデイ脆弱性を発見したと発表した。これは、同社のVulnerability and Exposure Research Team(VERT)のセキュリティリスク分析によるもの。スマートホームハブは、一般家庭の照明、暖房、施錠、カメラの制御に使用される。

分析の結果、各製品にゼロデイにつながる欠陥を発見したという。これらの脆弱性を悪用すると、ハッカーは「住人の不在を知る」「警報の設定を変える」「不正にロックを解除する」「LAN にアクセスする」「スマートハブをDDoS攻撃に利用する」といったことが可能になる。現在、分析を行った3製品のうち、2製品は欠陥に対するパッチを提供している。しかし1製品はいまだに対策が行われておいない。同社では、悪質なWebページやスマートフォンアプリ経由で脆弱性が悪用され、システムレベルのアクセス権を奪取してコマンドが実行される可能性を指摘している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因

    教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因

  2. JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨

    JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨

  3. ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい

    ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい

  4. 家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え

    家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え

  5. 穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい

    穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい

ランキングをもっと見る
PageTop