電源を切った iPhone でマルウェアを実行する手法

2022年5月19日 18:02

headless 曰く、

電源を切った iPhone でマルウェアを実行する手法について、ドイツ・ダルムシュタット工科大学の研究グループが研究成果を発表している (論文アブストラクト、 HackRead の記事、 ACM WiSec 2022 でのプレゼンテーション動画)。

iOS 15 以降では電源をオフにしてから 24 時間後まで「探す」ネットワークが利用でき、iOS 15.2 以降ではバッテリー残量がなくなって電源が切れた状態の省電力モードでも 5 時間後まで「探す」ネットワークが利用できる。また、iOS 14 以降ではウォレットアプリに入れたカードやパス、キーが省電力モードで利用できる。つまり、電源が切れた (ように見える) iPhoneでも、予備電力が消耗しない限り一部の機能は稼働し続けていることになる。

研究グループが調査したところ、稼働し続けるモジュールはBluetoothとNFC、超広帯域の 3 つであることが判明する。NFC と超広帯域のファームウェアは署名されているが、Bluetooth のファームウェアは署名されておらず、CRC をチェックするのみだという。iPhone が採用する Broadcom の Bluetooth チップにはファームウェアに RAM 上でパッチを適用する Patchram という機能があり、電源が切れた iPhone で Bluetooth チップへ容易にマルウェアを読み込ませ、実行させることが可能とのこと。

なお、研究グループが分析に使用したツール InternalBlue は脱獄した iOS を必要とするが、Bluetooth ファームウェアのパッチに iOS の脱獄が必要かどうかは明記されていない。ただし、脱獄ユーザーが少ないにもかかわらず、研究グループはハードウェアベースでバッテリーを切断できるスイッチの必要性を訴えており、非脱獄 iPhone を攻撃することも可能とみられる。

すべて読む | アップルセクション | セキュリティ | iPhone |

スラド
マイナポイント事業第2弾を開始。取得や保険証利用と口座登録でポイント 2022年5月19日 17:08

マイナポイント事業第2弾を開始。取得や保険証利用と口座登録でポイント

スラド

著者: nagazou

2022年5月19日 17:08

政府は「マイナポイント事業」第2弾として、マイナンバーカードの健康保険証利用や公金受取口座の登録に対してポイント付与する方針を示している。このポイント受付に関して6月30日から開始すると発表した（マイナンバーカードの普及促進に関する総務大臣書簡の発出[縦書]、NHK、時事ドットコム、ITmedia）。

健康保険証として登録した場合は7500円分、給付金を受け取るための「公金受取口座」を登録すると7500円分のポイントを付与するという。対象となるのは2022年9月末までにマイナンバーカードの取得申請をした人。ITmediaの記事によれば、マイナンバーカードは5月15日時点で交付枚数の累計は、約5611万枚で人口比では44.3％ほどだという。健康保険証の利用登録件数は約855万件で全体の6.7％、公金受取口座登録に関しては約131万件で全体の1％ほどであるとしている。現在、政府は、2023年3月までにほぼすべての国民にカードが行き渡ることを目標としている。

すべて読む | ニュース | 政府 |

スラド
普通郵便の配達が遅くなった 2022年5月19日 16:02

普通郵便の配達が遅くなった

スラド

著者: nagazou

2022年5月19日 16:02

タレコミにもあるように、郵便物の配送遅れが一部であるようだ。原因は日本郵便が土曜日の郵便配達や深夜の仕分け業務を停止した影響とされている（過去記事）。背景や事情などに関してはMerkmalの記事が詳しい。この結果、ゴールデンウィークには郵便の配達が遅れた。なお、ゴールデンウィーク前から遅延が出ることは一部で事前に報道されていたようだ。ゴールデンウィーク中に溜まった郵便物が処理しきれず、全体に影響を及ぼしている可能性も考えられる。

あるAnonymous Coward 曰く、

タレコミ人は先日、本局の窓口で郵便を出したら、本局から1キロ離れていない住所に届けるのに2日かかるといわれ、自分で歩いて届けたほうが速いと思った。郵便局の配達が土曜休みになったのは周知のとおりだが、それに伴い配達にかかる時間がかなり遅くなっていることが指摘されている。

都内では普通郵便が届くのに4日かかったという報告が相次いでいるようだ。コロナの関係で飛行機の運休が拡大して、国内配送の遅れが出ていたのも影響しているかもしれない。

すでに電子メールが普及しているので、郵便が送れてもそれほど影響がないと思うかもしれないが、いまだに役所からの書類は郵便で来ることが多い。郵便という社会のインフラの一つが急に遅くなったことは多方面に影響するのではないだろうか？

スラド
フィンランドとスウェーデンがNATOに加盟を申請 2022年5月19日 15:04

フィンランドとスウェーデンがNATOに加盟を申請

スラド

著者: nagazou

2022年5月19日 15:04

フィンランドとスウェーデンは18日、NATOへの加盟を同時に申請した。ウクライナ情勢を受けて両国はロシアに対する危機感を強めており、従来の中立の立場からの歴史的転換をおこなうこととなった（NHK、朝日新聞、AFPBB News）。

あるAnonymous Coward 曰く、

両国は長年武装中立を国是としてきたが、ロシアによるウクライナ侵攻を経て、方針を大きく転換することになった。なお、NATO加盟には既存の全加盟国の承認が必要だが、トルコが両国がトルコのシリア侵攻で制裁措置を取ったことや分離独立を目指すクルド労働者党 (PKK) のメンバーを匿っていることを根拠に反対の意向を示しており、加盟には時間が掛かる可能性もある。

またトルコはフィンランドとスウェーデンからの外交団派遣にも応じない強い姿勢を見せている（（BBC、Bloomberg、ロイター）。一方でこの反対姿勢はトルコが米国等のNATO加盟から、トルコのEU加盟などのなんらかの譲歩を引き出すためのものであるとの見方も強い。航空万能論GFの記事によれば、譲歩策として米国がトルコに戦闘機F-16Vを売却するという話も出てきているようだ。トルコは過去にロシア製の地対空ミサイル「S-400」を導入したことで、米国からF-35プログラムから追放されている。このとき米国に支払った約14億ドルに関しても返済がされていない状況となっている（WEDGE Infinity、航空万能論GF）。

すべて読む | 軍事 | EU |

スラド
ネコは同居ネコの名前を理解している。京都大学ら研究 2022年5月19日 14:31

ネコは同居ネコの名前を理解している。京都大学ら研究

スラド

著者: nagazou

2022年5月19日 14:31

NHKの記事によれば、ネコは人間の言葉を認識し、家庭で同居しているネコの名前を理解しているそうだ。京都大学などの研究グループの研究によるものだという（NHK、京都大学リリース）。

京都大学と麻布大学などの研究グループは、ネコが人間の言葉をどの程度識別しているのか調査した。3匹以上で飼育されている家庭のネコ19匹を集めて行われた。実験ではモニターの前にネコを座らせ、同居する他のネコの名前と同居するヒト家族の名前を再生した後、該当する猫やヒトの映像、もしくは異なる猫やヒトの映像をモニター上に出した。その結果、名前と不一致のネコ写真を平均で1秒程度長く見ることが判明した。

これにより心理学の研究手法により、一緒に住むネコの名前を識別していることが示されたとしている。飼い主に関しても同様の調査をおこなったが、同居する家族の人数が多く、飼育期間も長いほど、飼い主の名前を覚えている傾向がみられたとのこと。

すべて読む | サイエンスセクション | サイエンス |

スラド
体操ＮＨＫ杯チケットで1600枚のカラ予約。同一人物名義で決済されず 2022年5月19日 14:03

体操ＮＨＫ杯チケットで1600枚のカラ予約。同一人物名義で決済されず

スラド

著者: nagazou

2022年5月19日 14:03

15日に閉幕した体操の第61回NHK杯で、同一人物が約1600枚の観戦チケットを予約する嫌がらせが発生していたことが報じられている。日本体操協会が17日に明らかにした模様。同協会は現時点では被害届の提出に関しては見送っているものの、迷惑行為として警視庁に相談している状況であるとしている（読売新聞、日刊スポーツ）。

チケット購入はインターネットで予約し期日までに決済する方式。14日の女子競技は約600枚、15日の男子競技は約1000枚が同一人物の名義で予約されていた。女子14日、男子15日で各1400枚の販売を予定。15日分は2階席が予約完売となったため、3階席を追加する措置などが取られていたという。しかし、予約された2階席の大半は予約分が決済されず空席に。このため3階席の観客を2階席に振り返る措置などがおこなわれたとしている。今後の対策として個人で予約できるチケットの枚数制限をおこなう予定であるとしている。

あるAnonymous Coward 曰く、

素人目には偽計威力業務妨害に見えますな。

スラド
サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行 2022年5月19日 13:33

サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行

スラド

著者: nagazou

2022年5月19日 13:33

サーバ証明書の発行を悪用し、WordPressで作られたサイトをターゲットにする攻撃が指摘されている（The Daily Swig、matsuu序二段さんのツイート）。

The Daily Swig の記事によれば、この攻撃はCertificate Transparency（CT）システムを悪用したもの。CTでは不正な証明書を迅速に発見するため、証明書を直ちに公開ログに記録することが義務づけられている。今回指摘されている攻撃では、悪意のあるハッカーが先の公開ログを監視し、WordPressの新規ドメインを検出すると即座にアクセス、初期インストール状態のWordPressにバックドアを仕掛けるという手法であるようだ。

この攻撃により、TLS証明書が要求されてから数秒から数分のうちにサイトがハッキングされたという証言も複数出てきているとのこと。証明書認証局のLet's EncryptのJosh Aas氏は「もし攻撃者がCT公開ログを直接監視しているのであれば、新しい証明書エントリをいち早く確認可能であり、攻撃を成功させるための時間的余裕を与えてしまうことになる。（中略）安全が確保されるまではWordPressによる新規サイト公開は避けるべきだろう」と述べている。

すべて読む | セキュリティセクション | セキュリティ | インターネット |

スラド
横浜の大規模停電、原因は東電との協議なしの水道管補強工事 2022年5月19日 13:03

横浜の大規模停電、原因は東電との協議なしの水道管補強工事

スラド

著者: nagazou

2022年5月19日 13:03

横浜市青葉区などで13日夜に約7万戸に影響する大規模な停電が発生した。この停電では小田急線が一部の区間で運転を見合わせなどが起きた。発生した時間もあり多くの通勤者などに影響する事態となった。東京電力や川崎市が調べた結果、原因は川崎市が発注した水道工事であることが判明したそうだ。各報道によれば、地盤を固めるために使用した鉄パイプが地中の送電線を損傷させたとしている（NHK、読売新聞、東京新聞）。

本来、地中に送電線などがある場合、電力会社と施工協議を行う必要があった。しかし、川崎市から受注した業者は東電への連絡をおこなわず、東電の立ち会いのないまま工事がおこなわれた。市側も東電との協議がないことを見落としていたとされている。

あるAnonymous Coward 曰く、

業者＜電線埋ってるらしいが多分ヨシ！
川崎市＜業者がちゃんと確認しただろうからヨシ！
東電＜どうして、事前に確認してくれなかったんですか？

リンク先画像、地中電線の保護管が見事に貫通しております。
感電による死人が出なくてよかったねとしか。

スラド
4630万円誤給付金の問題で振り込み先の男を逮捕。電子計算機詐欺容疑 2022年5月19日 12:04

4630万円誤給付金の問題で振り込み先の男を逮捕。電子計算機詐欺容疑

スラド

著者: nagazou

2022年5月19日 12:04

各所で大きく報じられている山口県阿武町が誤って全世帯分の給付金4630万円を一人に振り込み、返還を求めている問題。この振り込み先となった田口翔容疑者を18日、山口県警は電子計算機使用詐欺の疑いで逮捕した。またこの直前に容疑者の口座の出入金記録が判明したことも報じられている（共同通信、読売新聞、スポニチ、FNNプライムオンライン、TBS NEWS DIG）。

振り込まれた当日の4月8日と翌々日の4月10日、「デビット決済」で約68万円が支払われ、またその日のうちにA社に対して約125万円が振り込まれるなどされていた。男性は代理人を通じて「金は海外の複数のインターネットカジノで全部使った」などと説明していたが、記録にあるA社がこのネットカジノであると見られている。こうした出金を複数回繰り返し、約2週間後には、指定口座の残金は6万8000円あまりしか残っていないことが判明している（日刊スポーツ）。

あるAnonymous Coward 曰く、

ニュースで話題の件。法律上逃げ切れないだろというのは当然として、電子計算機使用詐欺が罪状になったのはちょっと意外である。

すべて読む | 犯罪 | ニュース | お金 |

スラド
検索語句から想像できないウェブ検索結果、遭遇したことある？ 2022年5月19日 08:03

検索語句から想像できないウェブ検索結果、遭遇したことある？

スラド

著者: nagazou

2022年5月19日 08:03

headless 曰く、

先日のストーリーでカナダの市外局番について調べようと Brave Search を使用したら、カナダも市外局番も一切登場しない検索結果が表示されて困惑した。

現在「カナダ市外局番」を検索すると漫画「カコとニセ探偵」に関する情報が中心に表示されるが、先週検索したときは野菜のカブ (蕪) を使用する料理が先頭に表示 (現在は 2 ページ目に表示される) されていた。サジェストされる検索語句「カナダ電話番号市外局番」でも結果は同じだ。一方、「市外局番カナダ」のように検索語句の順番を入れ替えるとカナダの市外局番に関する情報が中心に表示されるようになり、「カナダエリアコード」でも似たような結果が表示された。

スラドの皆さんはサーチエンジンに何を使用しているだろう。検索語句から全く想像できない検索結果に遭遇したことはあるだろうか。

すべて読む | Slashdotに聞けセクション | インターネット | スラドに聞け！ |

スラド
IIJmioに申し込み集中で手続き等に遅延。理由は「お察しいただければ」 2022年5月19日 07:05

IIJmioに申し込み集中で手続き等に遅延。理由は「お察しいただければ」

スラド

著者: nagazou

2022年5月19日 07:05

インターネットイニシアティブ（IIJ）は17日、MVNOサービス「IIJmio」に申し込みが集中、商品発送の一部に遅延が生じていると発表した。ITmediaの記事によれば、原因について同社は「具体的にこれといえない。お察しいただければ」と回答があったとしているが、13日に発表された楽天モバイルの料金プランの見直しが影響しているものとみられている。IIJによるとIIJmioモバイルサービスやスマートフォンの販売サービスのIIJmioサプライサービスに申し込みが集中、本人確認手続きと商品発送に遅れが生じているとしている。中でもIIJmioモバイルサービスのギガプランは、月額1000円を切ることから、楽天モバイルからの乗り換え需要が直撃したのではないかと見られている（IIJ、ITmedia）。

関連ストーリー：
楽天モバイルの0円が終了、7月からは最低1078円へ 2022年05月16日

スラド
リコーが米医療スタートアップの株式を取得。mRNA医薬品の製造受託に参入へ 2022年5月19日 06:09

リコーが米医療スタートアップの株式を取得。mRNA医薬品の製造受託に参入へ

スラド

著者: nagazou

2022年5月19日 06:09

リコーは17日、米医療スタートアップのエリクサジェン・サイエンティフィック（eSci）の株式を過半数取得する契約を締結したと発表した（リコープレスリリース、日経新聞）。

eSciはiPS細胞やES細胞をさまざまな細胞へ高速分化誘導する技術を持っているという。またこの技術の過程でmRNA技術を用いることから、mRNAの設計や製造にも強みがあるとしている。同社は21年9月からアジア・パシフィック地域においてmRNA医薬品の医薬品受託製造事業をおこなっている。リコーは、今回のeSci株式を過半数取得したことにより、メッセンジャーRNA（mRNA）医薬品の開発製造受託事業に参入。主力の事務機で培った生産管理技術などを生かして、mRNA医薬品を収益の柱に育てる方針であるとしている。

すべて読む | ビジネス | 医療 |

ノーマルビュー