今年は年末のボーナスを支給しないGoDaddy、ソーシャルエンジニアリング攻撃対応訓練メールでボーナスに言及して批判される

2020年12月26日 19:11

ドメイン登録やホスティングサービスを提供するGoDaddyが従業員を対象に実施したソーシャルエンジニアリング攻撃対応訓練で、年末ボーナスを受け取るには申請が必要、といった趣旨の電子メールを送信したことが批判されている(The Copper Courierの記事、 12 Newsの記事、 The Vergeの記事、 Mashableの記事)。

GoDaddyはCOVID-19パンデミック下で記録的成長を遂げる一方、大規模な人員削減を発表している。今年はボーナスも支給しないと従業員に伝えていたそうだ。しかし、14日に従業員へ送られたフィッシング詐欺テストメールには、GoDaddyにとっては記録的な1年だったがパーティーを開くこともできないので650ドルのボーナスを支給すると記載。ボーナスを受け取るには地域別のリンク先で12月18日までに情報を入力する必要があると説明している。

しかし、リンクをクリックして情報を入力した500人ほどの従業員は、ボーナスではなくトレーニングを再受講する必要があるとの通知を受け取ることになる。

近年は従業員を対象にしたソーシャルエンジニアリング攻撃がサイバー攻撃の重要なベクターとなっており、GoDaddyも被害にあって顧客情報を流出させている。ソーシャルエンジニアリング攻撃対応訓練の重要度も増しているが、このような状況下でボーナス支給に言及する訓練用メールが気に障った従業員も多いようだ。

スラド
米国のCOVID-19救済法案に含まれる著作権保護関連の法案2件、その内容は？ 2020年12月26日 17:18

米国のCOVID-19救済法案に含まれる著作権保護関連の法案2件、その内容は？

スラド

著者: headless

2020年12月26日 17:18

先日米連邦議会で可決した5,593ページにおよぶCOVID-19救済・景気刺激法案では、著作権保護に関連した超党派の法案2件が含まれている(Ars Technicaの記事、 The Vergeの記事、 TorrentFreakの記事、 Kotakuの記事)。

「Copyright Alternative in Small-Claims Enforcement Act 2019(CASE Act)」は著作権局に著作権料の少額請求を扱う審判部(Copyright Claims Board: CCB)を設けるというもの。損害額が5,000ドル未満の著作権侵害では裁判所に訴訟を提起することなく、迅速な解決が可能となる。

もう1件の「Protecting Lawful Streaming Act of 2020 (PDF)」は犯罪組織による違法なストリーミングサービスを規制するものだ。現行法では著作権者の複製権や頒布権を侵害した場合にのみ重罪となるが、この法案が成立すれば利益を目的とした違法なストリーミングサービス提供でも重罪になる可能性がある。

「違法ストリーミング重罪化」など、誤解を招くような報道もみられるが、対象となるのは利益を目的として海賊版ストリーミングサービスを提供する犯罪組織だ。そのため、ソーシャルビデオプラットフォームの提供者や利用者は対象にならないとのことだ。

すべて読む | YROセクション | YRO | 海賊行為 | 政治 | 著作権 | アメリカ合衆国 | お金 |

スラド
東京電力、事故直後の福島第一原発のドローン空撮写真を発見・公開 2020年12月26日 15:25

東京電力、事故直後の福島第一原発のドローン空撮写真を発見・公開

スラド

著者: headless

2020年12月26日 15:25

東京電力は22日、福島第一原発の事故直後にUAVで撮影した計734点の写真を新たに公開した(福島第一原子力発電所事故の状況に係る写真、 NHKニュースの記事、映像リスト: PDF)。

これについてあるAnonymous Coward 曰く、

事故報告義務を考えるとおかしな話らしいが、これまで未発表だった。さらに、25日の記者会見を取材したジャーナリスト木野龍逸氏のツイートによると、
どう活用したのかが、具体的にわからない状態
誰が撮影を依頼したのかも不明
9月に写真を発見していたが、原子力規制委員会に報告したのはHPで公開したのと同じ日
だという。

少しダウンロードしてみたが、一部モザイクがかけられているがかなりくっきり写っている。

とのことだが、今回公開された写真の撮影日(2011年3月20日・24日)にUAVによる撮影が行われたことは直後に報じられており、未公開分が発見されたということのようだ。

スラド
米CDC、2020年に最も読まれたグローバルヘルス記事の主題はハマダラカ 2020年12月26日 13:32

米CDC、2020年に最も読まれたグローバルヘルス記事の主題はハマダラカ

スラド

著者: headless

2020年12月26日 13:32

米疾病予防センター(CDC)のCenter for Global Healthが2020年に閲覧回数の多かったグローバルヘルス記事トップ5を公表している(CDCのニュース記事、 The Vergeの記事)。

1位となったのは2020年の世界蚊の日(8月20日)に合わせて公開された記事で、マラリアを媒介するハマダラカに関する内容だ。記事ではアジア南部原産のステフェンスハマダラカ(Anopheles stephensi)が生息域をアフリカ東部に拡大し、ジブチの都市部でマラリア感染者が増加していることを伝えている。

アフリカ東部の在来種ガンビエハマダラカ(An. gambiae)やアラビエンシスハマダラカ(An. arabiensis)が農村地帯を好むのと対照的に、ステフェンスハマダラカは人工的な生息域で増殖する。都市部でのマラリア感染者はステフェンスハマダラカの移入と同時発生的に増加しており、新たに移入された種がマラリア感染増に一役買っているものとみられる。また在来種との生態的地位が異なることから、公衆衛生担当者は都市部でのより集中的な蚊対策が必要になるとのこと。

2位～5位は以下の通り。

3位～5位はCOVID-19関連の記事となっている。The Vergeの記事では奇妙なランキング的な取り上げ方をしているが、公開当初はランキングの基準が示されておらず、CDCがグローバルヘルスで最も重要な問題としてハマダラカを選んだような感じになっていたためらしい。

スラド
任天堂が3DSハッカーにストーカーまがいの身辺調査を行っていたことを示す文書が流出 2020年12月26日 11:39

任天堂が3DSハッカーにストーカーまがいの身辺調査を行っていたことを示す文書が流出

スラド

著者: headless

2020年12月26日 11:39

任天堂が3DSのハッカーに言うことを聞かせるため、覆面調査員などを使用してストーカーまがいの行為を含む徹底的な身辺調査を行っていたことを示す内部文書が流出した(TorrentFreakの記事、流出文書: PDF)。

調査対象となったのは任天堂製品のエクスプロイト開発などで知られる「Neimod」ことベルギーのDomien Nowicki氏。2013年1月までに行われた調査では、Neimod氏のかかわったエクスプロイトや学歴、受賞歴のほか、勤務時間や休日の過ごし方、自宅への訪問者がいないことなど、多岐にわたって調べ上げられている。また、ベルギーでサイバー犯罪となるNeimod氏の行為もリストアップされており、最終的には直接話し合って犯罪行為を通報しないことや利益供与することなどを条件に協力者にする計画だったようだ。

Neimod氏が協力者となっても任天堂側が情報を提供する必要はないことから機密情報が流出するリスクはなく、ソニーがPS3ハッカー「Geohot」ことGeorge Hotz氏への対応で失敗したような状況を避けてハッカーを大切にする企業としての評価が得られるなど、計画のメリットがいくつも挙げられている。ただし、流出した文書が本物だとすれば、評価を得る計画も台無しということになる。

スラド
賽銭の一円玉、手数料で神社には一円も入らない 2020年12月26日 08:02

賽銭の一円玉、手数料で神社には一円も入らない

スラド

著者: nagazou

2020年12月26日 08:02

とある神社関係者が賽銭関係で独り言をツイートしている。それによれば、銀行が硬貨の枚数によって入金手数料を取るようになったことで、お賽銭で一円玉が多いほど全部手数料として銀行に取られてしまい神社側には1円も入らないのだという。

別の神社による返信によれば、これまで手数料不要だった農協も手数料が必要になったそうだ。郵便局は手数料なしでも利用できるものの、集計終わるまで待たないといけないという問題があるという。結局時間には変えられないと言うことで、泣く泣く銀行や農協に依頼しているようだ。

なお、手数料に関しては、ふくおかフィナンシャルグループ（FFG）の例では500枚までは無料。501枚から1000枚まで330円。1001枚から2000枚までは660円で、以降1000枚の幅で330円ずつ増える。1円玉でも500円玉でも同じだとしている（熊本日日新聞社）。対策案として吉澤準特さんが、縁起のいい賽銭金額を提示することで、一円玉の賽銭を増やさないように仕組み作りの提案をしている。

なお元銀行の方からも返信がされている。硬貨は機械で数えるものの、ゴミが付いていたり、紐で結んでいたり、テープのネバネバが残っていたりするとトラブルになるという手数料が必要になった背景とも取れることを話している。それによると年明けのお賽銭を数えるのには丸一日はかかっていたようだ。

すべて読む | お金 |

著作権保護が不十分だと著作権者に訴えられたYouTube、著作権侵害者と著作権者が同じIPアドレスを使用していたことを示す

スラド

著者: nagazou

2020年12月26日 07:04

headless 曰く、

YouTubeに著作権侵害コンテンツが繰り返しアップロードされているにもかかわらず、Content IDツールの利用が認められなかったと主張する著作権者がYouTube/Googleを訴えている裁判で18日、原告側の詐欺的行為を示す「動かぬ証拠」をYouTube側が示した(TorrentFreakの記事、裁判所文書: PDF)。

この裁判は複数のグラミー賞を受賞している音楽家のマリア・シュナイダー氏と、バージン諸島で登記されているPirate Monitor Ltdが連名でYouTube/Googleを7月に提訴したもので、Content IDツールへのアクセスを認められなかった著作権者をクラスとしたクラスアクション訴訟の形を目指している。

これに対してYouTubeは9月、シュナイダー氏とそのエージェントがYouTubeに著作物の使用を許諾しており、エージェントはContent IDツールを利用して収益化を行っていること、Pirate Monitorが著作権を侵害されたと主張するコンテンツを自らアップロードしていたことなどを理由に、訴訟の棄却を申し立てた。Pirate Monitor側はアップローダーとの関係を明確には否定しなかったものの、確かな証拠が示されていないなどとして棄却申立の却下を11月に申し立てていた。

今回YouTubeが裁判所に提出した文書によると、Pirate Monitorが著作権を侵害されたと主張しているのはほとんど知られていないハンガリーの映画を30秒ほどの長さに切ったもので、「RansomNova11」「RansomNova12」のように連番を振った名前のアカウントがパキスタンのIPアドレスからYouTubeに多数アップロードしたという。例として挙げられているアカウント「ransom nova」には「Spanish Film Clips」や「test233」といった内容を示さないタイトルで長さ31秒の動画が多数アップロードされている。

Pirate MonitorからDMCA削除要請が送られるタイミングも怪しく、中には動画が公開される前に削除要請が届いたこともあるという。ここまででも怪しさは十分だが、YouTubeが「動かぬ証拠」とするのはIPアドレスだ。上述の通り動画はパキスタンのIPアドレスからアップロードされており、DMCA削除要請はハンガリーのIPアドレスから送られていたが、ある時「RansomNova」ユーザーの一人が削除要請の送信に使われたのと同じハンガリーのIPアドレスからYouTubeアカウントにログインしたとのこと。

YouTube側はこれらの証拠により、Pirate Monitorおよびその代理人が虚偽の情報でYouTubeアカウントを作成し、第三者の著作権を侵害していないと主張して動画をアップロードする一方で、DMCA削除要請を送って詐欺行為を行ったのは明らかだとして、Pirate Monitor側の申立を却下するべきだと述べている。

スラド
楽天モバイルが総務省に周波数再編とプラチナバンド割り当てを要求 2020年12月26日 06:06

楽天モバイルが総務省に周波数再編とプラチナバンド割り当てを要求

スラド

著者: nagazou

2020年12月26日 06:06

総務省が12月23日に開催した電波政策懇親会で、楽天モバイルがプラチナバンドの再編を求めているそうだ。曰く、現在割り当てられている1.7GHz帯だけでは、割り当てが圧倒的に少なく他キャリアと同等条件で戦えないとするもので、屋内でもつながりやすい「プラチナバンド」の割り当てを総務省に要望したそうだ。楽天の提出した資料は総務省のサイトにアップされている（総務省、デジタル変革時代の電波政策懇談会（第2回）説明資料[PDF]、ITmedia、ケータイ Watch、Engadget）。

同社はMHzあたりの契約数に加え、利用するデータ量も含めて指標を検討すべきだとし、電波のひっ迫度を指標として再分配してほしいと主張する。総務省の調査結果によると、3キャリアの1契約あたりの総トラフィックは7.3GBであるのに対し、楽天モバイルはデータ無制限のプランを1年間無料で提供していることから15.6GBあるという。2年目からは無料ではなくなるので、この主張もやや強引な気もするが、新規周波数の割り当てでは、新規事業者に対して優先的に割り当ててほしいとしている。

スラド
新型コロナウイルス変異種、国内で初めて確認。英国からの5名でほとんどが無症状 2020年12月25日 23:55

新型コロナウイルス変異種、国内で初めて確認。英国からの5名でほとんどが無症状

スラド

著者: nagazou

2020年12月25日 23:55

厚生労働省は25日、英国から帰国した5人の到着者から変異した新型コロナウイルスへの感染が確認されたと発表した（厚生労働省、Bloomberg）。国内で国内の変異種の感染者が確認されたのはこれが初めて。年齢は10代未満から60代まで幅広く、到着日も18日から21日と分散している。発表によれば5人のうち4人は無症状で60代の1人は倦怠感があったという。政府は24日からは英国からの外国人の新規入国を一時停止していた。

すべて読む | 医療 |

ノーマルビュー