遭難した観光船、知床半島沖の海底で発見

2022年4月29日 19:11

第 1 管区海上保安本部は 4 月 29 日、知床半島沖で 23 日に遭難した観光船「KAZU1」の船体を発見したと発表した (日本経済新聞の記事、どうしん電子版の記事、 NHK ニュースの記事、読売新聞オンラインの記事)。

発見場所は最初に通報があったとみられる地点に近く、知床岬灯台から約 14 km 南西の「カシュニの滝」沖合約 1 km、水深約 120 m の海底。29 日午前に海上自衛隊が海中に投入した水中カメラに船体が写り、「KAZU1」の文字が確認されたという。現場は海上保安庁の潜水士が潜れる 60 m より深いため、直ちに船内の捜索活動をすることは難しいとのことだ。

すべて読む | ニュース | スラッシュバック |

関連ストーリー：
知床半島沖で行方不明の観光船、発見された10人全員の死亡を確認 2022年04月24日

スラド
Apple Studio Display 内蔵カメラの残念な画質、バグではなかった 2022年4月29日 17:18

Apple Studio Display 内蔵カメラの残念な画質、バグではなかった

スラド

著者:headless

2022年4月29日 17:18

内蔵カメラの残念な画質が注目された Apple の Studio Display だが、ソフトウェアのバグが原因ではなかったようだ (9to5Mac の記事)。

Studio Display のカメラはBlackBerry のカメラを思い出すなどと批判され、Apple はソフトウェアアップデートで改善する計画を示していた。しかし、開発者向けに先日提供が始まったベータ版ファームウェアを適用するとノイズの減少やコントラストの改善がみられるものの、色あせたような画質は相変わらずだという。

Studio Display のカメラはピクセル数だけ見ると iPhone などのフロントカメラと同じ 12MP だが、iPhone のフロントカメラが広角レンズなのに対し、Studio Display は超広角レンズを採用し、ビデオ通話中にユーザーが歩き回ってもフレームの中心から外れないようにするセンターフレーム機能を実現している。つまり、iPhone のフロントカメラがフル 12MP の映像を出力するのに対し、Studio Display は超広角の映像をクロップするため画質の劣化は避けられないとのこと。

記事ではフロントカメラが 7MP 広角の旧 iPad Air と 12MP 超広角の iPad mini で撮影した写真の比較や、iPhone 13 Pro Max のリアカメラで広角レンズで撮影した写真と超広角レンズで撮影してクロップした写真の比較でも超広角の方が低画質になることを指摘している。ただし、iPhone 13 Pro Max の写真 2 点はそれぞれフォーカス位置が違っており、比較するのは無理がある気もする。

すべて読む | アップルセクション | スラッシュバック | アップル |

スラド
「スーパーマリオ」アニメ映画のネタバレ投稿、Reddit から削除される 2022年4月29日 15:25

「スーパーマリオ」アニメ映画のネタバレ投稿、Reddit から削除される

スラド

著者:headless

2022年4月29日 15:25

公開が 2023 年春に延期された「スーパーマリオ」のアニメ映画について、著作権者の要請で Reddit からネタバレを主張する投稿が削除された (TorrentFreak の記事)。

元の投稿には現在、サードパーティの著作権主張に応じて削除した旨が表示されているだけで、具体的な削除理由や削除要請者は不明だ。TorrentFreak が Reddit に問い合わせたが、追加の情報は得られなかったという。ただし、元の投稿に映画のセリフや画像など直接的な著作物の一部らしきものは含まれておらず、その内容が正確かどうかは不明だが、少なくともネタバレが削除要請の対象になったとみられる。削除要請は無関係な第三者から送られた可能性もあるが、その場合は Reddit 側が簡単に応じるとは思えないので、任天堂または映画会社から送られたものと TorrentFreak は予想する。

問題は実際にネタバレが著作権侵害にあたるかどうかという点だが、過去にテレビドラマ「ツイン・ピークス」のあらすじを含む書籍が著作権侵害にあたると認められた判例があり、それを根拠としてネタバレ記事に削除要請する権利者もいるようだ。日本ではネタバレサイトの運営者が書類送検されているが、こちらは漫画のセリフをほぼすべて文字起こしして掲載していたというものなので、状況が異なる。

逆にネタバレがフェアユースと認められることもあるが、投稿者側が反論を用意できなければ削除されたままになってしまう。そのため、DMCA 削除要請が「スーパーマリオ」映画の内容を予想する投稿を止めるのに適切かどうかは別として、手早く問題を解決できるツールとして使われているようだ。

すべて読む | YROセクション | 映画 | 任天堂 | YRO | 著作権 |

スラド
Android 13 Beta 1、提供開始 2022年4月29日 13:32

Android 13 Beta 1、提供開始

スラド

著者:headless

2022年4月29日 13:32

Google は 4 月 26 日、次期 Android 13 初のベータ版となる Android 13 Beta 1 の提供を開始した (Android Developers Blog の記事)。

Beta 1 は開発者以外のアーリーアダプターからもフィードバックを求める初の Android 13 ビルドであり、アプリの互換性確認が重視されている。Developer Preview 2 からの主な変更点は導入済み機能の改善だが、開発者向けの新機能もいくつか含まれる。

まず、メディアファイルの種類別 (静止画・動画・音声) に指定できる細かいアクセス許可が利用可能になっており、暗号鍵を生成するアプリ向けには Keystore と KeyMint でより詳細で正確なエラーコードが利用可能になった。また、音声トラックで使用する適切な AudioFormat の選択に役立つ 2 つの API、getAudioDevicesForAttributes() と getDirectProfilesForAttributes() が AudioManager クラスに追加されている。

Beta 1 はサポートされる Pixel デバイスならベータプログラムにエンロールすれば OTA 配信されるほか、システムイメージも入手可能だ。より幅広いデバイスで利用可能な Android GSI イメージも提供される。サポートされるデバイスを所有していない場合は Android Emulator でテストすることも可能だ。Beta 1 の新機能に関しては、5 月 11 日と 12 日開催の Google I/O でも紹介する予定とのことだ。

スラド
ロシア政府、国内での販売を中止したブランドの並行輸入を許可 2022年4月29日 11:39

ロシア政府、国内での販売を中止したブランドの並行輸入を許可

スラド

著者:headless

2022年4月29日 11:39

ロシア産業貿易省が並行輸入を許可する製品のリストをまとめたそうだ (ロシア政府の Telegram 投稿、 Neowin の記事、 CNews の記事、 Gazeta.ru の記事、 RIA Novosti の記事)。

ロシア政府は 3 月末、産業貿易省が指定する外国製品について、製造元など権利者の承諾なしに製品の輸入を可能にする決議を承認していた。実際に指定されたのはロシアへの輸入・販売を停止したおよそ 200 ブランドの製品で、自動車部品や電子機器、家電製品、工業機械、衣服など約 50 種類の製品群に区分されるという。ロシアで正規の輸入・販売ルートを維持しているブランドについてはリストから除外されているが、各社の今後の対応によってはリストに追加・削除されることもあるようだ。偽物や粗悪品が流入しないよう、並行輸入品も正規輸入品と同様の通関手続きや検査が行われるとのことだ。

スラド
Caps Lockキー、使ってる？ 2022年4月24日 19:55

Caps Lockキー、使ってる？

スラド

著者:headless

2022年4月24日 19:55

Neowin で Caps Lock キーと Shift キーのどちらを使うか、という投票が行われ、約 3 % が Caps Lock キーを選んでいる (Neowin の記事)。

ライターの Usama Jawad 氏は弟 (15歳) の少し変わった Caps Lock 使用法に気付き、議論の末に実施を決めたという。その Cap Lock 使用法は大文字を 1 文字入力するたびに Caps Lock をオンにし、入力後オフにするというもの。投票は 24 日 18 時の時点で 633 人が参加し、Caps Lock が 3.2 %、Shift が 72.4 %、両方が 24.5 % となっている。

個人的には大文字を続けて入力するときに Caps Lock をオンにすることもあるが、Shift キー押しっぱなしで入力することも多い。ただし、大文字を連続入力すること自体がよくあるわけではない。大文字を 1 文字入力するたびに Caps Lock のオン・オフを切り替える人は少ないと思うが、スラドの皆さんはいかがだろうか。

スラド
知床半島沖で行方不明の観光船、発見された10人全員の死亡を確認 2022年4月24日 18:02

知床半島沖で行方不明の観光船、発見された10人全員の死亡を確認

スラド

著者:headless

2022年4月24日 18:02

北海道・知床半島沖で観光船の行方がわからなくなっている事故で、24 日午後までに救助された 10人全員の死亡が確認されたという (NHK ニュースの記事 [1]、 [2]、朝日新聞デジタルの記事、時事ドットコムの記事)。

この観光船「KAZU1」は乗員 2 人と子供 2 人を含む乗客 24 人を乗せて 23 日午前 10 時にウトロ港を出発し、知床岬で折り返して午後 1 時ごろ港に戻る予定だったという。しかし、現地は昼頃から急に波が高くなったといい、同船は浸水してエンジンが使えないなどと救助要請したのち、行方がわからなくなっている。亡くなったのは男性7人、女性3人で、子供とみられる人は含まれないとのことだ。

すべて読む | ニュース |

関連ストーリー：
北海道・羅臼町の海底隆起、陸地の地滑りが海底を押し上げた？ 2015年04月25日

スラド
中国で『パリピ孔明』を見るためには計略が必要です (VPN とか) 2022年4月24日 15:43

中国で『パリピ孔明』を見るためには計略が必要です (VPN とか)

スラド

著者:headless

2022年4月24日 15:43

KAMUI 曰く、

「日中文化交流」と書いてオタ活動と読むの記事に依ると『パリピ孔明』を見るために中国本土では色々と苦労してる模様。

『パリピ孔明』は現代の東京に転生した諸葛亮孔明が駆け出しのシンガーソングライター・英子の軍師となる物語。bilibili が版権を獲得して香港やマカオなどでは放送されているものの、中国本土では未だ未放送となっている。中国史の超有名人物である孔明が主人公であることから中国本土では色々と問題があるらしいが、bilibili の今期アニメのランキングに中国本土では未放送の『パリピ孔明』がランクインしているのは確認出来てしまうために一種の生殺しになっている様だ。どうしても見たい人はVPNなどで「何とかしている」とか。まぁ、色々と大変ですね・・・

すべて読む | アニメ・マンガ | 中国 |

ブラジルの裁判所、電源アダプタを同梱せずにiPhoneを販売するのは間接的な抱き合わせ販売だと判断

スラド

著者:headless

2022年4月24日 13:55

Apple が電源アダプタを同梱せずに iPhone を販売しているのはブラジルの消費者保護法に違反するとして、ブラジル・ゴイアニアの裁判所が Apple に賠償金支払いを命じたそうだ (Softpedia の記事、 Mac Rumors の記事、 TecMundo の記事)。

この裁判は iPhone 購入者 1 名が Apple を訴えていたもので、判事は電源アダプタの別売りが抱き合わせ販売を禁ずる消費者保護法 39 条に違反すると判断。賠償金 5,000 レアル (約 134,000 円) を原告へ支払うようAppleに命じたとのこと。

ゴイアニアでは 3 月末にも Apple が iPhone に電源アダプタとヘッドフォンを同梱しないのは間接的な抱き合わせ販売にあたるとして、消費者 1 名への賠償金 5,000 レアルの支払とヘッドフォン提供を別の判事が Apple に命じている(ニュースリリース)。

ブラジルは iPhone の価格が非常に高く、iPhone 13 mini が 6,374 レアル (約 171,000 円) から、iPhone 13 Pro Max が 10,142レアル (約 272,000 円)から。アクセサリ類も高額で、20W USB-C 電源アダプタが 191 レアル (約 5,100 円)、Lightning コネクター搭載 EarPods が 210 レアル (約 5,600 円) となっている。

スラド
Android 14、コードネームは「Upside Down Cake」 2022年4月24日 11:58

Android 14、コードネームは「Upside Down Cake」

スラド

著者:headless

2022年4月24日 11:58

非常に気の早い話ではあるが、Google 内部では来年リリース予定の Android 14 を「Upside Down Cake」というコードネームで呼んでいるそうだ (9to5Google の記事、 Android Police の記事、 Gerrit Code Review)。

Android はバージョン 1.5 Cupcake 以来デザートの名前がアルファベット順に付けられており、Android 4.4 KitKat から Android 9 Pie まではコードネームとは別のデザート名が正式名称として発表されるようになっていた。正式名称のデザート名はわかりにくさを理由に Android 10 (Q) で廃止されたが、コードネームは Android 10 が Quince Tart、Android 11 が Red Velvet Cake のように引き続きデザート名が使われていた。その後のバージョンは Android 12 (S) でリリース記念に「Snow Cone」の壁紙が公開され、Android 13 (T) Developer Preview 1でバージョンが「Tiramisu」と表示されるなど、再びデザート名が前に出てくるようになっている。

Upside Down Cake はケーキ型の底に薄切りのフルーツを並べてから生地を流し込んで焼き、焼き上がり後に底を上にして型から取り出すことで上面にフルーツが並んだ状態のケーキになるというもの。「U」から始まる名前のデザートは日本語ならいくつもあるが、英語ではあまり選択肢がないようだ。スラドの皆さんは何を思い浮かべるだろうか。

すべて読む | idleセクション | idle | Android |

スラド
TSMC 創業者曰く、米国での半導体製造は高価な徒労 2022年4月24日 10:05

TSMC 創業者曰く、米国での半導体製造は高価な徒労

スラド

著者:headless

2022年4月24日 10:05

TSMC 創業者で元 CEO のモーリス・チャン氏が Brookings Institution のポッドキャスト番組「Vying for Talent」に出演し、米国での半導体製造は高価な徒労に終わるだろうと述べている (公式サイト、 The Register の記事、 Windows Central の記事、ポッドキャスト音声)。

TSMC は米政府の求めに応じてアリゾナ州に半導体工場を建設する計画だが、チャン氏は既に引退していてその意思決定にかかわっていないとしつつ、米国政府が数百億ドルの補助金を投入しても足りないとの考えを示した。実際に TSMC は 25 年前からオレゴン州で半導体を製造しているが、現在は数千人規模の工場で利益を出してはいるものの、製造費用は台湾で製造するよりも 50 % 多いという。

米国の半導体設計能力は非常に優れているが、半導体製造に必要な人材は不足しており、米国内での半導体製造は単価の大幅な上昇につながる。チャン氏は台湾海峡で戦争が起こらないことを前提に語っているが、戦争が起きれば米国はチップの心配をしている場合ではなくなり、戦争が起きなければ多額を浪費する徒労に終わるとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | アメリカ合衆国 |

スラド
Google Play、サードパーティー製の音声通話録音アプリを 5 月 11 日以降禁止 2022年4月23日 19:11

Google Play、サードパーティー製の音声通話録音アプリを 5 月 11 日以降禁止

スラド

著者:headless

2022年4月23日 19:11

Google Play でサードパーティー製の音声通話録音アプリが 5 月 11 日以降禁止となることが明らかになった (Ars Technica の記事、 9to5Google の記事、 Android Police の記事、 The Register の記事、動画)。

変更は 4 月 6 日に公開された Google Play デベロッパープログラムポリシー更新に含まれていたのだが、「Accessibility API は、リモート通話の音声録音用には設計されておらず、そのようなリクエストを受けることもできません。」とのみ記載されており、対象が明確になっていなかった。

しかし、Google が 20 日に YouTube で公開した「Google Play Developer Policy Updates — April 2020 (ママ)」によると、対象となるのは音声通話の相手に知らせず録音することで、録音のために Accessibility API を使用するすべてのアプリは 5 月 11 日以降禁止されるという。

一方、端末にプリインストールされたデフォルトのダイヤラーアプリは通話相手の音声ストリーム取得に Accessibility API を必要としないため、対象外とのことだ。

スラド
「白紙」の万能署名が作れるJavaの脆弱性「Psychic Signatures」 2022年4月23日 17:18

「白紙」の万能署名が作れるJavaの脆弱性「Psychic Signatures」

スラド

著者:headless

2022年4月23日 17:18

Oracle が 4 月のアップデートで修正した Java SE と GraalVM Enterprise Edition の脆弱性 (CVE-2022-21449) について、発見した ForgeRock の Neil Madden 氏が英 BBC の SF ドラマ「ドクター・フー」に登場する「サイキックペーパー」にちなんだ「Psychic Signatures」と名付けている (Madden 氏のブログ記事、 Ars Technica の記事、 The Register の記事)。

ドクター・フーのサイキックペーパーは白紙のカードだが、相手に見せたい任意の内容を表示できるというもの。一方、Psychic Signatures 脆弱性は楕円曲線デジタル署名アルゴリズム (ECDSA) 署名検証の脆弱性により、攻撃者が「白紙」の署名を使用して容易に認証をバイパスできるというものだ。

具体的には ECDSA 署名を構成する 2 つの値 (r、s) はいずれも 0 であってはならないが、影響を受けるバージョンの Java が実装する署名検証ではこれらの値が 0 でないことを確認しない。そのため、攻撃者は両方の値を 0 にした署名を作ることで、任意のメッセージと任意の公開鍵に対する有効な署名として利用できる。

Oracle では影響を受けるバージョンを Java SE: 17.0.2 / 18、GraalVM Enterprise Edition 21.3.1 / 22.0.0.2 としているが、サポートの終了した Java SE 15 /16 にも脆弱性は存在する。OpenJDK では影響を受けるバージョンを 15 / 17 / 18 としている。なお、この脆弱性の CVSS スコアを Oracle が 7.5 と評価するのに対し、ForgeRock では満点の 10.0 と評価しているとのことだ。

スラド
Apple、macOS Server の販売を終了 2022年4月23日 15:25

Apple、macOS Server の販売を終了

スラド

著者:headless

2022年4月23日 15:25

日本向けのサポート記事にはまだ反映されていないが、Apple が「macOS Server」アプリケーションの販売を 21 日に終了したと発表した (米国向けサポート記事、 Ars Technica の記事、 9to5Mac の記事、 The Register の記事)。

Apple は Mac ユーザーが主要なサーバー機能を追加料金なく利用できるよう macOS Server から macOS へ機能を移動するとともに、macOS Server ではオープンソースサービスの削除を進めてきた。これにより、macOS Server 5.12 以降に組み込まれているサービスはプロファイルマネージャと Open Directory のみになっている。既存の macOS Server ユーザーは引き続きアプリをダウンロードしてmacOS Montereyで利用できるが、プロファイルマネージャに関しては他の MDM ソリューションへの移行を促している。

多額の盗難被害を出したブロックチェーンワレットアプリ、シードフレーズを無断で保存していたと指摘される

スラド

著者:headless

2022年4月23日 13:32

ブロックチェーンワレットアプリの MetaMask は 18 日、アプリのデータを iCloud にバックアップした場合の危険性について注意喚起した (HackRead の記事、 9to5Mac の記事、 MetaMask のツイート)。

これは Apple を名乗る電話を受けた MetaMask ユーザーが Apple ID パスワードリセットの確認コードを教えてしまい、総額 65 万ドル相当の暗号通貨や NFT を失ったという報告を受けたものだ。

MetaMask によればアプリデータの iCloud バックアップにはパスワードで暗号化された MetaMask 保管庫データが含まれ、パスワードの強度が低い場合はフィッシングで iCloud の認証情報が奪取されると資金を盗まれることになるという。

しかし、ワレットの鍵であり、MetaMask が保存しないと説明しているシードフレーズが実際にはファイルに保存されていたとの指摘もあり、被害にあったユーザーは無断保存を批判している。

すべて読む | セキュリティセクション | セキュリティ | バグ | 暗号 | お金 |

スラド
米 CDC、マスク義務付けを無効と判断された裁判で控訴 2022年4月23日 11:39

米 CDC、マスク義務付けを無効と判断された裁判で控訴

スラド

著者:headless

2022年4月23日 11:39

米疾病予防センター (CDC) は 20 日、連邦地裁がマスク義務付けを無効と判断した裁判の控訴手続きを進めるよう司法省 (DOJ) に要請したことを明らかにした (ニュースリリース、 Ars Technica の記事)。

連邦地裁では根拠となる法律の適用対象にならないこと、適切な意見募集を行わなかったこと、マスクを着用すべき適切な理由を説明していないことを理由にマスク義務付けの取り消しを命じている。一方、CDC は引き続きインドアの公共交通機関でマスク着用を推奨しており、義務付けを継続する必要があるかどうかの評価も続けていく。

CDC では人混みや換気の悪い空間でのマスク着用は感染防止に効果があり、よくフィットするマスクで鼻と口を覆うことは免疫力が低下した人やまだワクチンが接種できない人を含め、着用者と周囲の人々の両方を守ることができると説明。マスク義務付けは公衆衛生を守るという CDC の権限の範囲内であり、合法的だとの見解を示している。これを受けて DOJ は控訴の手続きを開始したとのことだ。

すべて読む | YROセクション | 検閲 | YRO | 法廷 | 医療 | アメリカ合衆国 |

スラド
iOS アプリのトラッキング許可、オプトインするユーザーが増加 2022年4月17日 20:32

iOS アプリのトラッキング許可、オプトインするユーザーが増加

スラド

著者:headless

2022年4月17日 20:32

モバイルアプリ向けアナリティックス企業 Adjust によると、iOSアプリのトラッキング許可にオプトインするユーザーが増加しているそうだ (9to5Mac の記事、 Adjust のブログ記事)。

iOS / iPadOS 14.5 以降ではアプリがユーザーをトラッキングしたり、デバイスの広告識別子にアクセスしたりする場合はユーザーの許可を得る必要がある。そのため、広告で収入を得るアプリを提供する企業からはトラッキング可能なユーザーが減少し、広告の価値が大幅に減少することを懸念する声も出ていた。

Adjust の Mobile app trend 2022 によると、アプリのユーザー追跡にオプトインしたユーザーは昨年 5 月の 16 % から 9 ポイント増加して 25 %。ゲームに限定すれば 30 % にのぼり、特に人気の高い複数のゲームでは 75 % に達しているという。Flurryの同様の調査では昨年 4 月末の段階で 12 % となっていたが、昨年 9 月には 21 % まで増加していた。なお、Adjust の Web サイトはトラッキングを理由に Brave や uBlock Origin などがデフォルトでブロッキング対象にしている。

スラドの iPhone / iPad ユーザーの皆さんはトラッキングを許可しているだろうか。差し支えなければ具体的なアプリ名もコメントいただきたい。

スラド
Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ 2022年4月17日 18:49

Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ

スラド

著者:headless

2022年4月17日 18:49

Google は 14 日、安定版チャネルの Chrome をバージョン 100.0.4896.127 に更新した (Chrome Releases の記事、 Ghacks の記事、 The Register の記事)。

本バージョンでは V8 エンジンの型の取り違えの脆弱性 CVE-1364 が修正されている。この脆弱性は実際の攻撃が確認されているという。これを受けて Chromium 系ブラウザーでは Brave が 14 日にデスクトップ版と Android 版を V1.37.116 (Chromium 100.0.4896.127) へ更新したのをはじめ、緊急アップデート提供が相次いだ。15 日には Vivaldi がデスクトップ版とAndroid版のバージョン 5.2 を Chromium 100.0.4896.133 に更新し、Microsoft がデスクトップ版の Microsoft Edge をバージョン 100.0.1185.44 (Chromium 100.0.4896.127) に更新した (Ghacks の記事 [2])。

Chromium 系ブラウザーでは 3 月下旬に V8 エンジンの別のゼロデイ脆弱性が修正されて緊急アップデートが提供され、その後 Chromium 100 ベースとなって以降も相次いでアップデートが提供されている。特にVivaldi のデスクトップ版は 4 月 8 日以降 6 回のマイナーアップデートが提供されており、14 日には 2 回もアップデートされている。

関連ストーリー：
Chromium 系ブラウザー、相次いで緊急アップデート 2022年03月27日

スラド
BPOが「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を示す 2022年4月17日 17:01

BPOが「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を示す

スラド

著者:headless

2022年4月17日 17:01

あるAnonymous Coward 曰く、

BPO(放送倫理・番組向上機構)の放送と青少年に関する委員会は15日、「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を公表した (見解、 NHK ニュースの記事)。

BPOは出演者の痛がる様子を笑いの対象にするようなバラエティー番組の演出が「いじめを助長する」といった意見が視聴者から継続的に寄せられていたことを踏まえ、昨年8月から審議を行っていた。見解では青少年がまねをしていじめに発展する危険性があることや、いじめを傍観することを許すことにつながる懸念があることを指摘している。

すべて読む | idleセクション | テレビ | idle |

スラド
マイクをミュートしても音声を聴き続けるビデオ会議アプリケーション 2022年4月17日 14:35

マイクをミュートしても音声を聴き続けるビデオ会議アプリケーション

スラド

著者:headless

2022年4月17日 14:35

米ウィスコンシン大学などのグループが行った研究によると、デスクトップ版のビデオ会議アプリケーション (VCA) ではマイクをミュートしても音声をキャプチャー可能な状態が維持されているそうだ (ウィスコンシン大学のニュース記事、 The Next Web の記事、 The Register の記事、論文: PDF)。

研究は被験者募集プラットフォーム Prolific で募集した 223 名を対象にした VCA のミュート機能に対する意識調査と、実際のアプリを用いたミュート時の動作の調査の 2 段階で行われた。対象アプリは Zoom / Slack / Teams / Skype / Google Meet / Cisco Webex / BlueJeans / WhereBy / GoToMeeting / Jitsi Meet / Discord の 11 本。Windows / Linux / macOS でデスクトップアプリ (ネイティブアプリ) が利用可能なものは各 OS 上で実行し、Web アプリは Chromium 上で実行したとのこと。

意識調査ではミュートボタンを押してもアプリがマイクにアクセスしているとの回答が 112 人と半数を超えたが、そうするべきとの回答は 37 人にとどまった。一方、ミュート時の動作では Web アプリがすべてマイクからのデータを完全に切断するようドライバーに指示する「ソフトウェアミュート」を適用したのに対し、デスクトップアプリでは標準の API を使用していないため動作が確認できなかった Windows 上の Teams / Skype を除き、すべてミュート時にもマイクからの音声にアクセス可能で、Webex は継続的に音声をキャプチャーし続けたという。

Webex はミュート状態でもマイクからの音声に関連するとみられる統計情報を含む JSON データをテレメトリーサーバーへ 1 分おきに送信する。データに音声そのものは含まれないものの、単純な音声 (クラシック音楽・調理/食事・会話・犬の鳴き声・キーボードでの入力・掃除) を入力した場合のテレメトリーパケットをニューラルネットワークに学習させた結果、平均 82 % の正確さで音声を特定可能になったそうだ。

マイク音声は OS の設定で無効化できるものの、設定画面にたどり着くまでに手間がかかるため、切り替えながら使用するのには不向きだ。マイクアクセスのパーミッションモデルを信頼できるものにするため、OS が Web アプリと同様の「ソフトウェアミュート」を可能にする API を実装し、VCA が API を使用してミュート・アンミュートを切り替えられるようにすることを研究者は推奨している。

ノーマルビュー