Trane のサーモスタットは、ウイルスにとって「ホームネットワーク上のホットスポット」~IoT 業界のセキュリティは、いつになったら「スマート」になるのか?(The Register) | ScanNetSecurity
2026.03.28(土)

Trane のサーモスタットは、ウイルスにとって「ホームネットワーク上のホットスポット」~IoT 業界のセキュリティは、いつになったら「スマート」になるのか?(The Register)

攻撃者は、そのデバイスを「マルウェアのストア」に変化させる能力を持つことになる。それは、このスマート(と呼ばれている)サーモスタットと同じ無線ネットワークを利用している他のデバイスをマルウェアに感染させるために利用できるだろう。

国際 TheRegister
その輝かしい「IoT のサーモスタット」が壁に設置されているのは、とてもクールに見えるかもしれない。しかし、そこには醜いマルウェアが大量にたくわえている可能性があるということを、Cisco の発表した新しい研究結果が示している。

セキュリティチームの Cisco Talos は 2014 年、Trane 社に対し、同社製の Wi-Fi 接続のサーモスタット「ComfortLink II」に深刻なセキュリティ上の欠陥が複数あると警告した。その中で最も言語道断だったのは、デバイス内での SSH パスワードのハードコーディングだ。

《》

関連記事

特集

PageTop

アクセスランキング

  1. 元従業員、クラウド → メール → 退職後DL の三段階で情報持ち出し

    元従業員、クラウド → メール → 退職後DL の三段階で情報持ち出し

  2. 20の資格取得状況 ~ JNSA「セキュリティ人材 アンケート調査 速報」公表

    20の資格取得状況 ~ JNSA「セキュリティ人材 アンケート調査 速報」公表

  3. 岩谷産業グループのシステムに不正アクセス

    岩谷産業グループのシステムに不正アクセス

  4. CTFチームに大手企業のスポンサーがつく時代到来 ~ BunkyoWesterns に NTTセキュリティ・ジャパンが渡航費 滞在費 人的支援

    CTFチームに大手企業のスポンサーがつく時代到来 ~ BunkyoWesterns に NTTセキュリティ・ジャパンが渡航費 滞在費 人的支援

  5. シンガポールのセキュリティ認証制度「CLS」と日本の「JC-STAR」のセキュリティ要件を相互承認

    シンガポールのセキュリティ認証制度「CLS」と日本の「JC-STAR」のセキュリティ要件を相互承認

ランキングをもっと見る
PageTop