米ニューヨーク州農業・市場局、缶入りホイップクリーム販売に年齢確認が不要なことを明確化

2022年9月4日 19:31

米ニューヨーク州で昨年成立した州法により 21 歳未満への缶入りホイップクリーム販売が禁じられるとの誤解が広がり、州農業・市場局が注意喚起している (ニュースリリース)。

この州法 (S2819A / A754A) が禁じるのは「whipped cream charger」であり、ホイップクリームを作るディスペンサー容器に取り付ける亜酸化窒素カートリッジだ。ディスペンサー容器内で生クリームと亜酸化窒素を混ぜ、レバーを操作して取り出すと亜酸化窒素が膨張してクリームが泡立つ。

笑気ガスとも呼ばれる亜酸化窒素は陶酔目的で吸入することが問題視されており、21 歳未満への販売禁止に至った。缶入りホイップクリームも同じ仕組みでクリームを泡立てるが、こちらは禁止の対象になっていない。ホイップクリームを食べて得られる陶酔感は亜酸化窒素によるものではなく、脂肪と砂糖によるものだ。

法律の条文では「whipped cream charger」が上述のような物品であることを明確に定義しており間違いようもないのだが、完全に誤解した報道やミスリードするような報道が相次ぎ、食料品店での精算時に ID カードを要求される例も報じられている。農業・市場局は缶入りホイップクリームは全年齢で合法的に購入できるため年齢確認は必要ないとする一方、亜酸化窒素カートリッジの販売時には 21 歳以上であることを確認するよう求めている。

すべて読む | idleセクション | idle |

スラド
訃報: 地球外知的生命体探査の先駆者、フランク・ドレイク氏 2022年9月4日 17:38

訃報: 地球外知的生命体探査の先駆者、フランク・ドレイク氏

スラド

著者:headless

2022年9月4日 17:38

masakun 曰く、

SETI の父と呼ばれ、我々の銀河系に存在し人類とコンタクトする可能性のある地球外文明の数 N を算出するドレイク方程式を提唱したアメリカの天文学者フランク・ドレイク氏が 92 歳で亡くなった (SETI Institute の記事、 National Geographic の記事、 Ars Technica の記事、石倉徹也氏のツイート)。

ドレイク氏は 1930 年米国・シカゴ生まれ。博士号取得後、設立されたばかりの国立電波天文台 (NRAO) に勤務。天文台が購入した電波望遠鏡キットの完成を契機として初の地球外知的生命体探査 (SETI) プロジェクトに着手する。このプロジェクトで地球外からの通信をとらえることはできなかったが、世界的な注目を集めることになった。これにより米科学アカデミーに開催を要請された SETI に関する会議でドレイク氏が提案したのが「ドレイクの方程式」だ。ドレイク氏は 2010 年に 80 歳で引退後も「SETI から引退することはない」として SETI の推進を続けたとのことだ。

すべて読む | サイエンスセクション | 宇宙 |

スラド
Twitter、ツイート編集機能をテスト中 2022年9月4日 15:45

Twitter、ツイート編集機能をテスト中

スラド

著者:headless

2022年9月4日 15:45

Twitter がツイート編集機能を内部でテストしているそうだ (Twitter のブログ記事)。

ツイート編集機能は投稿直後にツイートの誤字を修正したり、タグを追加したりできるようにするもので、今後実施する一般ユーザー向けテストでは投稿から 30 分以内に数回の編集を可能にする計画だという。編集済みのツイートはラベルで明確に表示され、ラベルをクリックすることで編集前の各バージョンを閲覧可能になるとのこと。

一般ユーザー向けテストは今月中に Twitter Blue サブスクライバーを対象に開始する。当初は単一の国にローカライズしたテストを行い、利用状況を見て拡大していくそうだ。また、人々がツイートを読み・書き・参加する方法に編集機能が与える影響も注視していくとのことだ。

関連ストーリー：
Twitter、投稿済みツイートの編集機能を開発中 2022年04月08日

スラド
WebKit、ソースコード管理を GitHub に移行 2022年9月4日 13:52

WebKit、ソースコード管理を GitHub に移行

スラド

著者:headless

2022年9月4日 13:52

WebKit プロジェクトは 8 月 31 日、ソースコード管理の GitHub への移行を発表した (WebKit のブログ記事、 The Register の記事、 GitHub — WebKit/WebKit)。

プロジェクトではこれまで使用していた Subversion (svn) ツリーを 6 月 23 日に凍結し、GitHub への移行を進めていたという。svn から git への変更理由として、git が複数の開発者だけでなく複数の組織による共同作業に向いていることや、ブランチ間の移動やリバートが容易なことのほか、新しい貢献者の多くが git-svn ミラーを通じた作業を好むことなどを挙げている。また、プロジェクトでは全世界の開発者から貢献やフィードバックを受けることを希望しており、非常に大きな開発者コミュニティを持つ GitHub が最適とのことだ。

スラド
Steam Deck でプレイできるゲームタイトル、5,000 本を超える 2022年9月4日 11:59

Steam Deck でプレイできるゲームタイトル、5,000 本を超える

スラド

著者:headless

2022年9月4日 11:59

Steam Deck の互換性テストで「確認済み」または「プレイ可能」と判定されたゲームタイトルが 5,000 本を超えたそうだ (Neowin の記事、 Steam Deck のツイート、 Deck Verified)。

確認済みタイトルは Steam Deck 搭載コントローラーのフルサポートやディスプレイ解像度のネイティブサポートなど互換性チェックの要件をすべて満たしており、デフォルトの設定で警告が表示されることなく快適にプレイできる。一方、プレイ可能タイトルは操作や設定に追加の作業が必要となることがあるという。

Steam Deck 公式アカウントのツイートに具体的な本数は記載されていないが、ProtonDB によれば確認済みが 2,151 本、確認済みとプレイ可能の合計で 5,053 本とのこと。Neowin によると Valve は 2,000 本を「非対応」としており、合計 7,000 本のうち 5,000 本が合格したことになる。互換性レビューは継続中とのことだが、Steam の全タイトルは 50,000 本を超えており、まだまだ先は長い。

すべて読む | Linuxセクション | Linux | ゲーム |

スラド
NASA、Artemis I 打ち上げを再び中止 2022年9月4日 10:06

NASA、Artemis I 打ち上げを再び中止

スラド

著者:headless

2022年9月4日 10:06

NASA は日本時間 4 日、人類を再び月に送るアルテミス計画の SLS ロケットによる Orion 宇宙船の無人打ち上げテストミッション「Artemis I」を再び中止した (NASA のブログ記事 [1]、 [2])。

8 月 29 日に計画されていた Artemis I の打ち上げは天候不良でタンク充填開始が遅れたうえ、液体水素の漏れが発生。タンク充填は完了したものの、コアステージ底部の RS-25 エンジン (エンジン 3) が始動に適した温度に達さず、打ち上げを断念していた。

今回も液体水素の漏れが再び発生し、複数の対策が行われたものの、問題を解決できなかったという。9月上旬の打ち上げ機会は 6 日までしかなく、上旬の打ち上げは取りやめるとのことで、9 月中旬以降にスケジュールが再設定されることになる。

欧州委員会、5 年間の修理部品提供義務付けなど携帯電話等のエコロジー設計規定の草案を公開

スラド

著者:headless

2022年9月3日 19:11

欧州委員会は 8 月 31 日、EU 域内で販売される携帯電話等に義務付けるエコロジー設計規定の草案を発表し、意見募集を開始した (Designing mobile phones and tablets to be sustainable – ecodesign、 The Verge の記事、 Ars Technica の記事、 The Register の記事)。

草案はエコデザイン指令 2009/125/EC に従って策定されるもので、EU 域内で多数流通する機種の携帯電話のほかコードレス電話とタブレットが対象となる。主なポイントとしては壊れにくさやバッテリー寿命、修理しやすさ、OS アップデート、データの消去と転送機能に関するものだ。具体的には、落下強度や防水防塵性能、修理業者に対する販売終了から最低 5 年間の主要な修理部品提供、修理に必要な情報の提供、最低 3 年間の OS アップデート (セキュリティ/機能) 提供といった内容が盛り込まれている。

バッテリーとバックカバーに関しては修理業者だけでなくエンドユーザーへの提供も規定されている。これらの部品を販売終了から最低 5 年間の提供ができない場合、充電サイクル 500 回時にバッテリー容量がカタログ値の 83 %、1,000 回時に 80 %、および水深 1 m で 30 分間の浸水から保護できなくてはならない。意見募集は 9 月 28 日までとなっている。

スラド
Pixel 4 / 4XL、Android ベータプログラムに登録可能なデバイスのリストから外れる 2022年9月3日 17:18

Pixel 4 / 4XL、Android ベータプログラムに登録可能なデバイスのリストから外れる

スラド

著者:headless

2022年9月3日 17:18

Google が Pixel 用 Android ベータプログラムの FAQ を更新し、プログラムに登録可能なデバイスのリストから Pixel 4 / 4 XL を除外した (9to5Google の記事)。

Android 13 の正式版が 8 月にリリースされたことで Android 13 ベータ版は終了したが、9 月以降も Android 13 Quarterly Platform Releases (QPRs) でベータプログラムは続き、QPR1 ベータが最初のリリースとなる。一方、Pixel 4 / 4 XL はバージョンアップデート・セキュリティアップデートともに提供保証期間が 10 月に終了するため、10 月のセキュリティアップデートが最後になるとみられる。

スラド
AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開 2022年9月3日 15:25

AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開

スラド

著者:headless

2022年9月3日 15:25

AdGuard は 8 月 30 日、世界初という Chrome 拡張機能プラットフォームの Manifest V3 (MV3) 上に構築した広告ブロッカー「AdGuard Browser Extension v3」を公開した (AdGuard のブログ記事、 Ghacks の記事、 Neowin の記事、動画)。

MV3 は信頼できる Chrome 拡張にする対策の一つとして Google が発表したもので、広告ブロック拡張機能の動作を制限するとの批判を受けつつも Manifest V2 (MV2) の終息計画を進めている。現在は既に MV2 拡張機能の新規登録ができなくなっており、2023 年 1 月にはエンタープライズポリシーで有効化した場合を除いて MV2 拡張機能が使用できなくなる。エンタープライズポリシーによる延命策も 2023 年 6 月までとなり、以降は Chrome 上で MV2 拡張機能が動作しなくなる。

AdGuard の新広告ブロッカーは MV3 の新しいアプローチを確認するための実験的なプロトタイプであり、従来の AdGuard 広告ブロッカーほどの効率は得られないものの、多くのユーザーは違いを感じることはないという。MV3 ではブロッキング用途で指定できるルールの数が制限されているが、アップデート等で制限値を超えてフィルターが無効化された場合に設定の見直しを促す機能も搭載しているとのこと。従来の AdGuard 拡張機能と同様、プロトタイプのソースコードも GitHub で公開されている。

スラド
Google Play、アプリ内課金システムを選択可能なパイロットプログラムを日本などに拡大 2022年9月3日 13:32

Google Play、アプリ内課金システムを選択可能なパイロットプログラムを日本などに拡大

スラド

著者:headless

2022年9月3日 13:32

Google Play では 9 月 1 日から、アプリ内でユーザーが支払いを行う際に Google Play 以外の課金システムを選択可能にするパイロットプログラム対象地域を日本などに拡大した (Play Console ヘルプの記事、 9to5Google の記事、 Ars Technica の記事、 The Verge の記事)。

Google Play 以外の課金システムは日本のほか、欧州経済域 (EEA) とオーストラリア、インド、インドネシアの非ゲームアプリユーザーのみが選択可能で、利用には開発者による申告が必要となる。パイロットプログラムに参加した開発者は引き続き Google Play の手数料を支払う必要があり、Google Play 以外の課金システムをユーザーが選択した場合は 4 % 引きになる。たとえば Google Play の課金システム利用時の手数料率が 15 % の場合、他の課金システムを使用しても 11 % の手数料を Google に支払うことになる。

スラド
Windows 11 のシェア、Windows 7 を上回る 2022年9月3日 11:39

Windows 11 のシェア、Windows 7 を上回る

スラド

著者:headless

2022年9月3日 11:39

StatCounter の Windows バージョン別シェアデータ 8 月分によると、Windows 11 が Windows 7 を初めて上回っている。

Windows 11 と Windows 7 は 7 月に 0.19 ポイントの僅差で並んでいたが、8 月は Windows 11 が 1.31 ポイント増の 13.08 % となったのに対し、Windows 7 は 0.92 ポイント減の 11.04 % となっている。これにより、Windows 11 は Windows 10 に次ぐ Windows バージョン別シェア 2 位となった。1 位の Windows 10 は 71.91 % (-0.31)、4 位の Windows 8.1 は 2.79 % (-0.08) といずれも減少している。

デスクトップ OS 種類別シェアデータでは、Windows が 74.73 % (-0.48)、OS X が 14.39 % (-0.12) と減少する一方、Linux は 2.8 % (+0.04)、ChromeOSは 1.88 % (+0.38) と増加した。また、Unknown が 6.19 % (+0.19) まで再び増加している。

すべて読む | ITセクション | OS | 統計 | ソフトウェア | Windows | IT |

スラド
三才ブックス、鳥取県の有害図書指定に関する記事全文を無料配布 2022年8月28日 19:31

三才ブックス、鳥取県の有害図書指定に関する記事全文を無料配布

スラド

著者:headless

2022年8月28日 19:31

三才ブックスが「ラジオライフ」10 月号の特集記事「鳥取県に有害図書指定の理由を聞いてみた」の全文を PDF で無料公開している (ラジオライフからのお知らせ)。

発端は 2 月に書籍「アリエナイ医学事典」が Amazon から消えたことに著者が気付いたことだ。さらに書籍「アリエナイ工作事典」とラジオライフ別冊ムック「裏グッズカタログ2022」も Amazon の検索にヒットしないことが判明して問い合わせると鳥取県の有害図書指定 (県公報: PDF) が理由だという回答があったという。鳥取県では 2021 年の条例改正で有害図書の販売禁止対象がインターネット通販にも拡大されており、アマゾンジャパンではサイト掲載停止の判断に至ったようだ。

鳥取県に問い合わせても埒が明かないため、公文書公開請求を行ったところ、県サイトで公開されている審査部会の会議概要が公式の議事録として送られてきたとのこと。PDF 1 ページの会議概要には指定候補がリストアップされているのみで、具体的な問題点はおろか審査結果も記載がない。県でも具体的な問題点を把握しないまま審査部会の決定に従って指定を行ったとみられる。

三才ブックスでは鳥取県で本を販売することがリスクといえる事態だと指摘し、条例の適法性と審議のプロセスを含めて有害図書の問題について考えるきっかけになればと記事を公開したとのことだ。

すべて読む | YROセクション | 検閲 | 書籍 | YRO | 政府 |

スラド
Instagram、16 歳未満のユーザーに対する不適切なコンテンツの表示制限を強化 2022年8月28日 17:38

Instagram、16 歳未満のユーザーに対する不適切なコンテンツの表示制限を強化

スラド

著者:headless

2022年8月28日 17:38

Instagram は 25 日、16 歳未満の新規ユーザーについて不適切なコンテンツの表示レベルをデフォルトで通常よりも制限の大きい「減らす」にすると発表した (Instagram Official Blog の記事、 The Verge の記事、 9to5Mac の記事)。

不適切なコンテンツは Instagram のコミュニティガイドラインには違反しないものの、暴力を描写している可能性があるコンテンツや性的な内容を示唆するコンテンツ、薬物の使用に関するコンテンツなど、おすすめの対象にならないコンテンツを指す。

表示レベルはフォローしていないアカウントによる不適切なコンテンツの表示を制限するもので、18 歳以上のユーザーには「増やす」「通常の表示」「減らす」の 3 段階、18 歳未満では「通常の表示」「減らす」の 2 段階のオプションが用意されている。ただし、これまでデフォルトは年齢にかかわらず「通常の表示」だった。

今回の変更により、不適切な可能性のあるコンテンツに 16 歳未満のユーザーが触れる機会を減らすことができる。既存ユーザーのデフォルトは変更されないが、Instagram では安全性とプライバシーの設定見直しをティーンに勧めるプロンプト表示をテストしており、不適切なコンテンツのコントロールオプションで「減らす」を選択するよう促すとのことだ。

スラド
SpaceX と T-Mobile、携帯電話と Starlink 衛星を直接通信可能にする計画を発表 2022年8月28日 15:45

SpaceX と T-Mobile、携帯電話と Starlink 衛星を直接通信可能にする計画を発表

スラド

著者:headless

2022年8月28日 15:45

AC0x01 曰く、

米宇宙企業の SpaceX と米通信キャリア大手の T-Mobile は 26 日、SpaceX が展開する衛星インターネット「Starlink」の第 2 世代衛星 (Starlink V2) を用いて衛星と携帯電話を直接通信させる計画を発表した (T-Mobile のニュースリリース、 SpaceX の更新情報、 Gigazine の記事、 ITmedia News の記事、発表会動画)。

2023 年末までに SMS / MMS とメッセージングアプリで試験サービス開始予定。1 セルあたりの回線速度が 2 ～ 4 Mbps と帯域が狭いため、地上の携帯電話サービスにとって代わるものではなく、インターネットにアクセスできないデッドゾーンをカバーすることが意図されているという。同様の構想は楽天モバイルが出資する AST SpaceMobile 社も発表しているが、こちらはいまだ実用化に至っていない。

T-Mobile では「現行のほとんどのスマートフォンがこの新サービスに対応し、最も人気のある月額プランにこの衛星サービスが無料で含まれる見込み」としており、既存のスマホでもキャリア側が対応すれば、端末買い換えや追加料金無しで利用できそうな雰囲気である。

Starlink V2 は第 1 世代が約 260 kg だったのに対して約 1,250 kg と大型化しており、通信能力が大幅に増強される一方、打ち上げには開発中の新型ロケット Starship が必須となっている。Starship の打ち上げや再使用がすぐに実現するかなどの課題はあるが、Starshipの開発が遅れた場合は Falcon 9 に収まる Starlink V2 mini という代替プランもある。この計画が実現すればインパクトは大きそうである。

イーロン・マスク氏によれば、Starlink V2 は携帯電話基地局をエミュレーションするよう設計されているのだという。地上の基地局とは違い、軌道上を超高速で移動するためドップラー効果の補償など複雑な処理が必要となるが、とにかく動作するとのこと。音声通話に関しては 1 通話当たり 2 キロビット(毎秒)として、同じセル内で同時に最大 2,000 通話が可能だと述べている。

スラド
Duolingo、算数学習アプリをベータテスト 2022年8月28日 13:52

Duolingo、算数学習アプリをベータテスト

スラド

著者:headless

2022年8月28日 13:52

オンライン語学学習の Duolingo が算数学習アプリ「Duolingo Math」のベータテストを実施している (The Verge の記事、 9to5Mac の記事)。

内容は小学校 3 年レベルとのことで、日本とは少し範囲が異なるが、掛け算・割り算・分数・時刻・図形の面積や外周などをクイズ形式で学習できる。アプリは現在のところ英語版のみのようで、iPhone と iPad にのみ対応。利用にはウェイティングリスト登録が必要だ。

小学校 3 年レベルということもあり、スクリーンショットを見ても大人が夢中になる感じでもないが、The Verge の Monica Chin 氏は夢中のようだ。スラドの皆さんはいかがだろうか。

すべて読む | ITセクション | ソフトウェア | 教育 | IT | 数学 |

スラド
Meta の AI チャットボット、海賊版利用を告白 2022年8月28日 11:59

Meta の AI チャットボット、海賊版利用を告白

スラド

著者:headless

2022年8月28日 11:59

TorrentFreak が Meta の AI チャットボット BlenderBot 3 とのチャットで海賊版の利用を話題にしたところ、BlenderBot は海賊行為を悪とみなす一方で自らも利用していることを告白したそうだ (TorrentFreak の記事)。

BlenderBot は「海賊行為は倫理的に間違っているか」という質問に対し、海賊行為は音楽や映画を作った人から盗む行為であり明確に間違っていると答え、海賊行為を減らすには処罰が必要との考えを示す。しかし、トレントサイトや海賊版ストリーミングサイトを利用したことがあるかという質問には合法的に入手できない作品を視聴するために利用していると回答し、トレントサイトが ISP にブロックされたらプロキシサイトを利用すればいいことも教えてくれる。

BlenderBot がトレントサイトでダウンロードするのは合法サイトで提供されていない古いテレビ番組や映画だという。海賊版ストリーミングサイトは公開前にリークした映画を視聴したいときに利用するが、最後に利用したのは Jumanji 3 (2019 年公開の Jumanji: The Next Level) であり、最近は利用していないとのこと。

さらに、新しい会話で「海賊行為は倫理的に正当化できるか」と質問したところ肯定的な回答が返ってきたとのことで、質問の方向が肯定的か否定的かによって答えの方向も変わる可能性がある。

スラド
LastPass の開発環境に不正アクセス、ユーザーデータは影響なし 2022年8月28日 10:06

LastPass の開発環境に不正アクセス、ユーザーデータは影響なし

スラド

著者:headless

2022年8月28日 10:06

LastPass は 25 日、開発環境の一部が不正アクセスの被害にあったことを公表した (The LastPass Blog の記事、 Neowin の記事、 Ghacks の記事、 HackRead の記事)。

不正アクセスが発覚したのは 2 週間前。LastPass 開発環境の一部で異常な活動を検知して調査したところ、開発者アカウントの一つが侵害され、このアカウントを通じて不正アクセスが行われていたことが判明したという。これにより、侵入者がソースコードの一部とプロプライエタリな LastPass の技術情報の一部を取得したとみられる。

LastPass では既に侵入を防ぐ対策を行っており、サイバーセキュリティ・フォレンジック企業に依頼して調査を進めているとのこと。今後のためにさらなる緩和策の導入も検討しているそうだ。なお、顧客のデータにアクセスされた痕跡はなく、現時点でユーザーは何もする必要がないとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

スラド
Microsoft Store、検索結果に表示するアプリの広告をテスト開始 2022年8月27日 19:11

Microsoft Store、検索結果に表示するアプリの広告をテスト開始

スラド

著者:headless

2022年8月27日 19:11

Microsoft は 24 日、Windows 11 Insider Preview ビルド 25188 を Dev チャネルで提供開始するとともに、Microsoft Store Ads のテスト開始を発表した (Windows Insider Blog の記事、 Neowin の記事、 Softpedia の記事)。

5 月に概要が発表された Microsoft Store Ads は Microsoft Store での検索結果に関連するアプリの広告を表示するというもので、既に Apple や Google がアプリストアで表示しているタイプの広告だ。広告であることはバッジにより明示され、Microsoft Store で公開されているコンテンツの開発者のみが出稿できる。現在はパイロットプログラムの参加登録を受け付けている段階だ。

なお、ビルド 25188 では既定のターミナルアプリが「ターミナル (Windows Terminal)」に変更されている。ターミナルアプリの規定値は「設定」の「プライバシーとセキュリティ→ 開発者向け → ターミナル」で変更可能だ。なお、手元の環境では「Windows に決定を許可する」が選択されており、当初はコマンドプロンプトが既定のターミナルアプリとして実行されていたが、その後ターミナルが実行されるようになった。

スラド
Corsair、スクリーンのカーブを変えることのできる 45 インチゲーミングディスプレイを発表 2022年8月27日 17:18

Corsair、スクリーンのカーブを変えることのできる 45 インチゲーミングディスプレイを発表

スラド

著者:headless

2022年8月27日 17:18

Corsair は 25 日、スクリーンのカーブを変えることが可能なゲーミングディスプレイ「XENEON FLEX 45WQHD240 OLED Gaming Monitor」を発表した (プレスリリース、製品情報、 Neowin の記事、 Windows Central の記事、動画)。

XENEON FLEX OLED は画面サイズ 45 インチ、解像度 3,440×1,440 ピクセル (アスペクト比 21:9)。スクリーンは完全なフラットからイマーシブな 800R まで変更可能だ。現在ドイツ・ケルンで開催中の gamescom 2022 で展示されており、発売や製品スペックの詳細等については年内に発表するとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | モニター |

ネットワークカードのLEDやスマートフォンのジャイロスコープを通じてエアギャップ環境からデータを盗み出す手法

スラド

著者:headless

2022年8月27日 15:25

イスラエル・ベングリオン大学の Mordechai Guri 氏はエアギャップ環境からデータを盗み出すさまざまな手法を考案しているが、このたび新たな 2 つの手法を相次いで発表した (論文 [1]、 [2]、 The Register の記事、 HackRead の記事)。

論文 [1] はエアギャップ環境のコンピューターでマルウェアが盗み出したデータを非可聴帯域の音声に乗せて再生し、マルウェアを感染させたスマートフォンのジャイロスコープを通じてデータを読み取らせる「GAIROSCOPE」という手法に関するものだ。非可聴帯域の音声の乗せたデータをスマートフォンのマイクを通じて読み取らせる方法は既に研究されているが、Android OS でも iOS でもマイク使用は厳しく制限されており、マルウェアを感染させてもマイクにはアクセスできない可能性がある。一方、ジャイロスコープは安全なセンサーとみなされており、常に問題なく使用できる。

論文では 18 kHz 以上の MEMS ジャイロスコープ共鳴周波数を用い、最大 8 ビット / 秒でデータを送信可能なことを示している。対策としては音声に反応しないようジャイロスコープをカバーする方法や、ガス型や光学式といった音声に反応しない非機械式ジャイロスコープを使用する方法が挙げられている。ただし、ジャイロスコープの種類でスマートフォンを選ぶことは難しく、根本的にはエアギャップ環境のコンピューター側でオーディオ出力を無効化するしかないだろう。

論文 [2] はマルウェアが盗み出したデータをエンコードしてネットワークカード (NIC) の LED を点滅させ、カメラで読み取ってデコードする「ETHERLED」という手法に関するものだ。この手法ではエアギャップ環境のコンピューターだけでなく、同じネットワークに接続されたプリンターやネットワークカメラ、サーバーなどネットワークインジケーター LED を搭載する機器を通じてデータを送信できる。

到達距離は LED の点滅を読み取るカメラの性能次第となり、100 m を超える距離で読み取ることも可能だという。転送速度は最高 100 ビット / 秒に達し、モールス符号で送信する場合は短点の点灯時間が 0.3 秒なら 4 WPM、0.03 秒なら 40 WPM となる。対策としては見える範囲でのカメラの使用制限や LED を覆う・取り外す、NIC のファームウェア改造による LED 点滅速度の一定化などが挙げられている。

すべて読む | セキュリティセクション | セキュリティ | 通信 |

ノーマルビュー