うん…。
日本は国内生産頑張ったら商機になるんじゃね
サプライチェーン攻撃というか安易な第三者調達の怖さがよくわかるな
中国って、やりそうな事は大抵やってるな。相手が中国である限り『邪推』という概念は成立し得ない感がある。
それはそう
軍艦の機器のネットワークなんてホワイトリストで運用するようなもんじゃないのかな…NGFWは当然として…遮断された通信のログを監査して見つけたじゃなくて送信してたのを見つけましたというのではな…
中国が悪意を持ってやってるというシナリオしか考えないのもアレで、更に第三者にハックされてる可能性も考えるべきである(かの国は雑なので…)。クリティカルな部分に使うなという結論に変わりはない。
とにかくチャイナフリーのサプライチェーンが必要。
まあ業務用監視カメラはふつうにハートビートするから……メーカーもファームウェア統一したいし。事前に仕様確認しとけ
映像そのものではなく、単なるテレメトリやんけ。ネトウヨの過剰反応狙いの悪質な記事
中国の安くばらまける理由に軍事作戦の一環戦略があると、普通の企業が戦えない価格と物量になるのもあるだろうなあ。
というか軍用ドローンと言いながらも市販の監視カメラを付けてるからその機能が生きてるだけだろ。中華製品は金盾のブロックを避けて中国国内のサーバーを使うものが多い。そして安いものは中華しか無い。
ハートビート信号を送る相手がその国にとって信頼できる相手か把握していないといけない状況
民生用のネットワーク機器なら普通の挙動だからメーカーサイドに悪意があるかどうかは全く分からないが、英海軍のセキュリティ対応の体制がガバガバなのは明らかになってしまったね
邪推も何も民製品のWifiルーターのOEM品やパーツにバックドア仕込んでたのバレてるんで、国外の軍隊相手ならなおのこと疑って当然。むしろこれを擁護してる奴の出所が怪しいな。
俺の許可なく俺の知らんところと通信しないで欲しいんだけど現代じゃあもう無理な望みなんかな 身の回りの電化製品がどこと通信してるのかもう全然わからんわ
どこまでどうなのかよくわからないけど、通信経路がバレるのはいただけませんね。
問題ない仕様なら最初からオープンにしとけよ
ハートビート自体は悪意はなさそうだけど、ハートビートができるならその気になれば悪いこともできたよねと意味では失態だよなあ。軍用なら最初からインターネット接続させるべきではなかったのでは。
ドローンの通信機器がtplinkなんじゃないの?
ルーターの件然り、全部陰謀論じゃなかったっていう
中国って陰謀論っぽいことをガチでやってたりするわけで、ネタっぽいことが出てきても陰謀論と一蹴できないし特にブラックボックス的なものは安全策としてあらかじめ排除しとこうって流れになるんだよね。
北京を総攻撃する偽データを送りつけて慌てる奴が犯人だ/民間ならまだわかるけど、警察や軍事で自国・同盟国産を使わないのって、バレたら恥かくどころじゃ済まないだろ
映像じゃなければ安全と思ってる人がいるようで怖いわ
ネットワーク関連機器に中華を選ぶのはNG、とはいえどうやって見分けるのか
民生品のDJIとかも怖いな。つか、中国を政体変更させずに、世界の工場化推進した米英欧日豪あたりは自業自得の状態になっているなぁ。
党(国)是だし当然だよ。
こうやって福大のNTPサーバー使われるようになったのか
いやまあ、普通にネット接続するカメラはハートビートするもんだと思うが、そんなもん軍用に載せるな&ハードウェア詳しくない人間がハード作んなという話で。
普通、Outbound制御するっしょ?そこらのECサイトですらやるよ?イギリス海軍は内側からは筒抜けなの?ww
じゃあアメのはって言うと普通にいろいろある感じなんだが。。。
ハートビート信号自体は無害でも、後から任意のコマンド送信や機能拡張に使われるバックドアの生存確認である可能性を排除できない
ドローンのカメラが中国のIPアドレスに信号を送信していることが判明、イギリス海軍がカメラのインターネット接続機能を無効化しなければいけない事態に
うん…。
日本は国内生産頑張ったら商機になるんじゃね
サプライチェーン攻撃というか安易な第三者調達の怖さがよくわかるな
中国って、やりそうな事は大抵やってるな。相手が中国である限り『邪推』という概念は成立し得ない感がある。
それはそう
軍艦の機器のネットワークなんてホワイトリストで運用するようなもんじゃないのかな…NGFWは当然として…遮断された通信のログを監査して見つけたじゃなくて送信してたのを見つけましたというのではな…
中国が悪意を持ってやってるというシナリオしか考えないのもアレで、更に第三者にハックされてる可能性も考えるべきである(かの国は雑なので…)。クリティカルな部分に使うなという結論に変わりはない。
とにかくチャイナフリーのサプライチェーンが必要。
まあ業務用監視カメラはふつうにハートビートするから……メーカーもファームウェア統一したいし。事前に仕様確認しとけ
映像そのものではなく、単なるテレメトリやんけ。ネトウヨの過剰反応狙いの悪質な記事
中国の安くばらまける理由に軍事作戦の一環戦略があると、普通の企業が戦えない価格と物量になるのもあるだろうなあ。
というか軍用ドローンと言いながらも市販の監視カメラを付けてるからその機能が生きてるだけだろ。中華製品は金盾のブロックを避けて中国国内のサーバーを使うものが多い。そして安いものは中華しか無い。
ハートビート信号を送る相手がその国にとって信頼できる相手か把握していないといけない状況
民生用のネットワーク機器なら普通の挙動だからメーカーサイドに悪意があるかどうかは全く分からないが、英海軍のセキュリティ対応の体制がガバガバなのは明らかになってしまったね
邪推も何も民製品のWifiルーターのOEM品やパーツにバックドア仕込んでたのバレてるんで、国外の軍隊相手ならなおのこと疑って当然。むしろこれを擁護してる奴の出所が怪しいな。
俺の許可なく俺の知らんところと通信しないで欲しいんだけど現代じゃあもう無理な望みなんかな 身の回りの電化製品がどこと通信してるのかもう全然わからんわ
どこまでどうなのかよくわからないけど、通信経路がバレるのはいただけませんね。
問題ない仕様なら最初からオープンにしとけよ
ハートビート自体は悪意はなさそうだけど、ハートビートができるならその気になれば悪いこともできたよねと意味では失態だよなあ。軍用なら最初からインターネット接続させるべきではなかったのでは。
ドローンの通信機器がtplinkなんじゃないの?
ルーターの件然り、全部陰謀論じゃなかったっていう
中国って陰謀論っぽいことをガチでやってたりするわけで、ネタっぽいことが出てきても陰謀論と一蹴できないし特にブラックボックス的なものは安全策としてあらかじめ排除しとこうって流れになるんだよね。
北京を総攻撃する偽データを送りつけて慌てる奴が犯人だ/民間ならまだわかるけど、警察や軍事で自国・同盟国産を使わないのって、バレたら恥かくどころじゃ済まないだろ
映像じゃなければ安全と思ってる人がいるようで怖いわ
ネットワーク関連機器に中華を選ぶのはNG、とはいえどうやって見分けるのか
民生品のDJIとかも怖いな。つか、中国を政体変更させずに、世界の工場化推進した米英欧日豪あたりは自業自得の状態になっているなぁ。
党(国)是だし当然だよ。
こうやって福大のNTPサーバー使われるようになったのか
いやまあ、普通にネット接続するカメラはハートビートするもんだと思うが、そんなもん軍用に載せるな&ハードウェア詳しくない人間がハード作んなという話で。
普通、Outbound制御するっしょ?そこらのECサイトですらやるよ?イギリス海軍は内側からは筒抜けなの?ww
じゃあアメのはって言うと普通にいろいろある感じなんだが。。。
ハートビート信号自体は無害でも、後から任意のコマンド送信や機能拡張に使われるバックドアの生存確認である可能性を排除できない