「変なホテル」の客室ロボに脆弱性 - SNS投稿で明らかに

今回の問題についてH.I.S.HDは、脆弱性の存在について7月6日に宿泊者から指摘のメールを受信していたことを明らかにした。

その一方、同製品を開発するMJIと調査を行い、外部から不正操作されるリスクは少ないとし、報奨金を目的とした不審メールと判断。連絡を取っていなかったという。

10月12日に脆弱性の公表を受けてあらためて再度調査を実施したところ、端末に近接した環境から不正操作が可能であることが判明。

すべてのロボットについて調査したが、不正なアプリケーションは見つからなかったと説明。脆弱性の原因となる同製品のNFC機能を停止し、対策を完了したとしている。

（Security NEXT - 2019/10/21 ） ツイート

PR

関連記事

ビデオ会議サービスのZoom、脆弱性9件を公表
「MS Edge」のアップデート、脆弱性5件を修正
MS、11月の月例修正パッチを公開 - ゼロデイ脆弱性にも対応
「Chrome」のスクリプトエンジン「V8」に脆弱性 - 修正版を公開
「Firefox 145」をリリース - 16件の脆弱性に対処
「Ivanti EPM」にセキュリティアップデート - 脆弱性3件を修正
WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を