スマート家電などのIoT機器の通信を可視化してくれるツール「Princeton IoT Inspector」をプリンストン大学の研究グループが公開。

アプリ

2019.04.28

記事内に広告が含まれています。

　セットトップボックスやスマート家電などのIoT機器の通信を可視化してくれるツール「IoT Inspector」をプリンストン大学の研究グループが公開しています。詳細は以下から。

　プリンストン大学のIoT Researchチームは2019年04月上旬、ChromecastなどのセットトップボックスやGeeniなどのメーカーが販売する電球やWebカメラ、電源タップといったスマート家電の通信を可視化してくれるWebベースのアプリ「Princeton IoT Inspector (以下、IoT Inspector)」をオープンソースで公開したと発表しています。

My colleagues have released a neat tool you can use to monitor — and be creeped out by — your "smart" devices https://t.co/Vd1ehFA73e @kashhill found her coffee pot sending data to Microsoft and her Echo connecting to 17 different domains every few minutes when *not* being used. https://t.co/fg0lg1F6pr

— Arvind Narayanan (@random_walker) 2019年4月12日

We can help! Today, we release Princeton IoT Inspector, a open-source tool that lets you inspect IoT traffic in your home network right from the browser. With a one-click install process, you can watch how your IoT devices watch you within minutes of setup.

IoT Research – Princeton

IoT Inspector

　公開されたブログおよび論文のアブストラクト(PDF)によると、これらのツールを公開したバックグラウンドにはIoTデバイスを介した攻撃を未然に防ぐことを目的として公開され、研究チームの調査によるとGeeniのスマート家電は中国を拠点とするTuYa Inc.が運営するドメイン”tuyaus.com”へ頻繁にアクセスしていたそうで、GoogleのChromecastでさえ何も操作していないときにGoogleのサーバーと通信を行っていることなどが確認されたそうです。

We also monitored a Geeni smart bulb with IoT Inspector. Like Chromecast, this device was constantly communicating with the cloud — sending/receiving traffic with tuyaus.com every few seconds. Of particular note, tuyaus.com is operated by TuYa Inc., a China-based company that offers a platform that controls IoT devices.

IoT Research – Princeton

　IoT Inspectorは現在macOS/Linux版が公開されており、来月にはWindows版も公開予定で、使い方はアプリをダウンロードし、実行権を与えてあげるだけで、Webブラウザ上(Chrome/Firefox推奨)でネットワークトラフィックを可視化してくれます。