Amazonで人気のスマートホームハブ3製品にゼロデイ脆弱性を発見(トリップワイヤ・ジャパン) | ScanNetSecurity
2025.10.04(土)

Amazonで人気のスマートホームハブ3製品にゼロデイ脆弱性を発見(トリップワイヤ・ジャパン)

トリップワイヤ・ジャパンは、Amazonにおいて売れ筋製品となっているスマートホームオートメーションハブ3製品で、ゼロデイ脆弱性を発見したと発表した。

脆弱性と脅威 脅威動向
トリップワイヤ・ジャパンによるリリース
トリップワイヤ・ジャパンによるリリース 全 1 枚 拡大写真
トリップワイヤ・ジャパン株式会社は8月6日、Amazonにおいて売れ筋製品となっているスマートホームオートメーションハブ3製品で、ゼロデイ脆弱性を発見したと発表した。これは、同社のVulnerability and Exposure Research Team(VERT)のセキュリティリスク分析によるもの。スマートホームハブは、一般家庭の照明、暖房、施錠、カメラの制御に使用される。

分析の結果、各製品にゼロデイにつながる欠陥を発見したという。これらの脆弱性を悪用すると、ハッカーは「住人の不在を知る」「警報の設定を変える」「不正にロックを解除する」「LAN にアクセスする」「スマートハブをDDoS攻撃に利用する」といったことが可能になる。現在、分析を行った3製品のうち、2製品は欠陥に対するパッチを提供している。しかし1製品はいまだに対策が行われておいない。同社では、悪質なWebページやスマートフォンアプリ経由で脆弱性が悪用され、システムレベルのアクセス権を奪取してコマンドが実行される可能性を指摘している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

    ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

  2. 日本語2バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」

    日本語2バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」PR

  3. 諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

    諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

  4. 業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

    業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

  5. 未知の脆弱性を 15 個発見 ~ GMO Flatt Security の RyotaK 氏「Meta Bug Bounty Researcher Conference 2025」で世界 1 位

    未知の脆弱性を 15 個発見 ~ GMO Flatt Security の RyotaK 氏「Meta Bug Bounty Researcher Conference 2025」で世界 1 位

ランキングをもっと見る
PageTop