セキュリティの電子書籍

セキュリティに関しては、いろいろ電子書籍が出ているのですが、この間会社の後輩に教えてもらったよさげな奴があります。

AntiVirus Hacker's Handbook（英語）

アンチウイルスって何？から始まり、アンチウイルスの検知を逃れる方法や、攻撃手法などなど、マルウェアを扱うなら勉強しておけというものらしく...。
知らんかった！（;ﾟ▽ﾟ）←もぐり

どこか心優しい人が日本語訳してくれるのを祈りつつ、頑張って英語で読もうと思う今日この頃でした。

IoTデバイスの定義って...

つい最近の話ですが、巷で、IoTデバイスに感染するマルウェア「Mirai」のことが取り沙汰されていました。

中華製のネットワークカメラ部品をOEMで使っていたデジタル監視カメラ（DVR）などが相当数（Miraiの作者によると30万台位）感染した、という話です。
なんでも、この部品の古いファームウェアではburned-in（プログラムの中に静的に書き込まれちゃってた。普通禁じ手。）された管理アカウントがあって、それを突かれて不正ログインされちゃって感染した、ということらしいです。
※ファーム自体は2015年の9月ごろには改善されたものが頒布されたそうですが。ま～、ファームウェアなんか更新しないよね、この手の機械では...。

まあ、これだけなら、いつも通りの中華バッシングで終わりなのですが、この「Mirai」の感染ノードのBOTNETから米国の大手DNSサービスのDyn社に対して1Tbit以上のDDoS攻撃が発生し、twitterやRedditなどの有名サービスへアクセス出来なくなったという事件が発生して騒ぎになった次第です。

IoTデバイスに感染するマルウェアは他にもBashlightなるものもあって、こちらも100万台感染しているといわれているらしく...。

まあ、この辺の話は、wikipediaにも詳しく書かれているようなので、興味があればご一読ください。

ここで問題にしたいのは、そもそも「IoTデバイス」って何ぞや？ということです。
広義には、「Internet of Things（物のインターネット）」だから、単にインターネットに接続されるすべてのネットワークノード、ということになるのでしょうか？
個人的には、「既存の情報機器（サーバやPCやルータなどのネットワーク機器）を除く、近年の情報化によって新しくインターネットに接続されたもの」、というイメージがしっくりくると思っているのですが、ネットワークカメラなんて、それこそ私が会社に入社した10年以上前にも普通にありましたし、この定義では合わないですよね。

いわゆる情報機器以外のインターネットに接続される機器、ということなのでしょうか。う～む。

周りの人に意見を聞いても、人によって定義が曖昧な気がします。
いや、ちゃんと勉強してないだけで、きちんとした定義があるのかもですけど。

今回の事件の課題から、論点がズレているのかも知れませんけど、IoTというバズワードがよく分からなくなった今日この頃でした。（;´д`）

うどん県最終奥義

とりあえず、これを見てください。

もうね、子供を泣き止ませるって、特に新生児期のワカラン泣きの時には大変です。
世のお母さま方は、本当に苦労されているのが現実でしょう。

本気泣きに入ると、お父さんの出番はありません。ガチで。（;´д`）

しかし、このような技が...！

これなら、お父さんも活躍できます...！

どん兵衛あたりで試してみようかしら...。

まぁ、うちの子も、1歳を過ぎて、こういうワカラン泣きはしなくなりましたけどね。
※その代わり、イヤイヤ期的な不満泣きが出てきたけど。（￣▽￣;）
ともかく、もっと早く教えてよ！というネタでした。

ちなみにアメリカ製のこういう技もあります。
こちらはうどんを作らなくていい分経済的ですが、首が座ってない2か月前後だと（それ用の技ではありますが）かなりの慎重さが求められますね