株式会社ゼロゼロワンは3月5日、IoT機器の情報を可視化する純国産のSaaS型検索エンジン「Karma(カルマ)」β版の提供を開始したと発表した。同サービスは、インターネットに接続された国内のIoT機器情報を網羅的に検索するサービス。日本の企業が開発し、検索エンジンも日本にあるため、海外の同様のサービスよりも安全に利用できるとしている。「SHODAN(ショーダン)」や「Censys(センシス)」といった既存のIoT検索エンジンでは、日本国内で主に流通するIoT機器の機種判別の精度が低く、必ずしもすべての機器が検索できるものではなかった。また、一般ユーザ向けにはサービスを提供していない。「Karma」では、同社が開発している独自のシグネチャとOSINT情報によって、国内で流通する多くのIoT機器情報の可視化を実現した。検索結果に表示されるIoT機器の情報は、IoT機器が接続されたIPアドレス、位置情報、バナー情報など。今後は、IoT機器メーカー等に限定してIoT機器の既知の脆弱性情報も提供する予定。
Microsoft Windows においてインストール処理時におけるシンボリックリンク検証不備により任意のファイルの全権限が奪取可能となる脆弱性(Scan Tech Report)2020.3.3 Tue 8:10