ノーマルビュー

GIGAスクールでの作成データ、卒業時の対応に温度差

著者:nagazou
2023年4月10日 18:11
児童や生徒に1人1台のデジタル端末を整備する「GIGAスクール構想」。神戸新聞によると、その端末に保存した発表資料などの取り扱いに関して、学校ごとにバラツキが出ているという。個人のパソコンへのデータ移行が認められない神戸市や芦屋市に対し、姫路市や西宮市などは共有が可能。データ移行が認められない地域では、生徒たちが端末で撮影した写真や資料などについては消すしかない状況だという(神戸新聞NEXT)。

神戸新聞の記者がこの件に関して神戸市教育委員会に問い合わせると、「これまでそんな問い合わせはなかった」と担当者は話しているという。その上で先生の手を借りれば、画面の印刷はできる」と話しているという。一方、姫路市や明石市、西宮市、加古川市の各教育委員会では、クラウド側に保存可能で個人のパソコンにデータを移行できる道が開かれていたとしている。しかし、神戸市では「セキュリティーとのバランスを考えるとデータ移行は難しい」との説明をしているとのこと。

すべて読む | モバイルセクション | セキュリティ | 教育 | ノートPC | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
GIGAスクール端末は十分な性能を備えていると92%の自治体が評価 2023年02月11日
高校生のなりたい職業、1位は「エンジニア・プログラマー」 2021年12月28日
学習向けタブレット等を使用してのいじめ、全国の小中学校で増加 2021年11月11日
GIGAスクール端末の中部6県における採用比率と不具合発生率でアップル一強が浮き彫り 2021年10月14日

自動車のキーレスシステムをバイパスする CAN インジェクション攻撃

著者:nagazou
2023年4月10日 17:03
headless 曰く、

自動車関連のサイバーセキュリティ研究者が自分の車を盗まれ、続いて隣人の車も盗まれたことから手法を調査したところ、これまで知られていなかったキーレスシステムのバイパス技術を犯罪者が用いていることが判明したそうだ (Canis CTO Blog の記事Ars Technica の記事)。

キーレスシステムに対する既知の攻撃手法としては、暗号化されていない通信を記録・再生するリプレイ攻撃や、車両から離れた場所にあるキーフォブの信号を無線デバイスで中継して操作するリレー攻撃といったものがある。リレー攻撃を緩和する手法としてはキーフォブをファラデーポーチに入れるなど電波を遮断する方法が知られており、数分間静止状態が続くとスリープ状態になるキーフォブを提供するメーカーもある。

研究者が「CAN インジェクション」と呼ぶ新しい攻撃手法は、各種のコントローラーをつなぐ CAN (Controller Area Network) バスに接続したデバイスを用い、スマートキーレシーバーのふりをした偽の「キー確認済み」メッセージを送るものだという。研究者の車は盗まれる前にヘッドライトの結線が外されたり、バンパーが取り外されたりしており、研究者はいたずらだと考えていたが、CAN バスへつながる結線にアクセスしようとしていたものとみられる。

ダークウェブで販売されている CAN インジェクションデバイスはキーをなくしたオーナーや鍵職人のためのデバイスとうたわれているが、5,000 ドルという価格は普通のオーナーが購入して使用する価格ではない。研究者と隣人が盗まれたのはいずれもトヨタ車 (RAV4 とランドクルーザー) だったことからトヨタ (と Lexus) 用の CAN インジェクション攻撃デバイスを購入して実験しているが、他メーカーでも動作は同様とみられるとのこと。なお、トヨタ用のデバイスは JBL の Bluetooth スピーカーを改造して組み込まれており、持ち歩いていても怪しまれにくいように工夫されているとのことだ。

すべて読む | セキュリティセクション | テクノロジー | セキュリティ | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
キーフォブを電子レンジにしまう英自動車協会会長 2022年08月07日
ホンダ・シビックのキーレスシステムを乗っ取り可能な脆弱性 2022年03月28日
24車種にキーレスエントリーの脆弱性があることが判明。電波増幅するシステムを悪用 2016年03月26日

Twitter、Twitterアカウントを利用した外部サービスへのログインも無効化

著者:nagazou
2023年4月10日 16:07
過去に取り上げたようにTwitterは有料APIへの移行を進めており、外部サービスの無料APIへのアクセスを遮断している。そんな中、無料APIだけでなくTwitterアカウントを利用した外部サービスへのログインも遮断され始めているという(Mike McCue氏のツイートGIGAZINE)。

この報告をおこなった、ソーシャルアグリゲーションサービス・FlipboardのCEOを務めるMike McCue氏によると、「TwitterはAPIをオフにするだけでなく、ユーザーが「Twitterでログイン・Twitterでサインイン」 を使用してFlipboardやその他のプラットフォームにサインインするためのアクセスを不可解にもオフにしたと述べている。

Twitterアカウントを利用した外部サービスへのログインにはAPIが使われていることから、APIの仕様変更でTwitterアカウントでのログインに支障が出る可能性は、以前から指摘されていた。今回の報告はその懸念が裏付けられたものとなっている。

すべて読む | ITセクション | ビジネス | Twitter | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Twitter のアイコンが柴犬に変更される 2023年04月05日
Twitter、おすすめの仕様変更や新しいAPIを発表。撤退するサービスも 2023年04月04日
Twitter、おすすめアルゴリズムのソースコードを公開 2023年04月01日
3月7日未明にTwitterで複数の障害。原因はAPIの仕様変更か 2023年03月08日

ニコニコ動画が敗北したのは日本企業だから?

著者:nagazou
2023年4月10日 15:15
あるAnonymous Coward 曰く、

KAZUYA Channelに投稿された投稿者目線で考えるニコニコ動画がYouTubeに完全敗北した理由に於いて、そこで取り上げられた川上量生氏のツィートを参照しながらニコニコ動画がYouTubeに敗北した理由をYouTuberの視点で纏めているのだが、ニコニコ動画は2010年代後半から巻き返しを図るも手遅れとなるなど、KAZUYA氏はいかにも日本企業らしい顛末としている。

その背景にあるのが技術スタッフのマネジメントに失敗して開発体制が崩壊し、それにもかかわらず川上量生氏が権限を握り続けたことから、社内が混乱し技術的負債の問題が解決不能となり、2010年代にYouTubeが矢継ぎ早に出してきた動画の収益化やHD動画投稿、スマホ対応などの新機能や新サービスに対抗するどころか、当時からの懸案であったサーバー強化もままならず、動画投稿活動や高画質(非エコノミーモード)視聴を実質的にプレミアム会員に限定せざるを得なくなり、有力投稿者の流出を招いたことが原因としている。

また、今後のニコニコ動画は、YouTubeのポリティカルコレクトネス規制や合成音声規制によりYouTubeへの投稿が難しいジャンルで差別化して生き残るとの見方もあるようです。

すべて読む | ITセクション | ビジネス | YouTube | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ニコニコ動画、ログインしないとセンシティブな動画は表示されないよう改悪される 2022年09月30日
「現在の月日時分秒」がわかる『QRな時計』が開発される 2022年08月30日
「ゆっくり茶番劇」の商標問題、ドワンゴが見解と対応を発表 2022年05月24日
ニコニコ動画が再評価される? 2022年05月23日
「ゆっくり茶番劇」が商標登録される。無断使用も原則認めず 2022年05月17日

ロシア産石油製品輸入禁止の欧州、インド経由の「裏口流入」が急増

著者:nagazou
2023年4月10日 14:27
EUはウクライナ情景を受けて、2月からロシア産石油製品の輸入を禁止しているが、ロイターの報道によると、インド経由で軽油や航空燃料の「裏口流入」が急増しているという。インドはロシア制裁には関与していないことから、ロシア産原油を低価格で輸入できる。そうしたコスト面の競争力を利用し、欧州向けの石油製品輸出を拡大しているという(ロイター)。

欧州のインドからの軽油・航空燃料輸入量は、ウクライナ侵攻以前は平均で日量15万4000バレル。しかし、EUがロシア産石油製品輸入を禁止した2月5日以降、輸入量が20万バレルにまで増加しているという。インドのロシア産原油輸入は3月まで7カ月連続で増加しており、輸入先としては第一位になっているとのこと。

すべて読む | ビジネス | EU | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ロシア、サハリン1への日本の出資を承認。権益維持へ 2022年11月16日
ロシア政府、日本企業出資の「サハリン2」を接収か 2022年07月04日
ロシア軍の補給が遅延したのはベラルーシのハッカー集団によるサイバー攻撃が一因か 2022年04月27日

3日のANAの障害原因はソフトウェアの不具合

著者:nagazou
2023年4月10日 14:05
全日本空輸(ANA)は7日、3日に発生したシステム障害の原因と再発防止策を発表した。この障害は「予約・販売・搭乗手続き」に関する国内線のシステムで発生、3日の午後2時10分ごろから各種手続きがストップし、遅延や欠航が相次ぐ事態となったというもの(ANAリリース日経クロステックITmedia)。

原因に関しては国内線旅客システムのデータベースのソフトウェアの不具合が生じており、予約管理業務のために、特定のデータを抽出する日常の処理において、ソフトウェアのバグに起因したエラーが発生したとしている。これによりデータベースサーバ2台が一時的に高負荷状態になり、サーバ2台が同時に停止したという。同社では今後、制御プログラムの強化やバックアップシステムへの迅速な切り替えなどの対策をおこなうとしている。

あるAnonymous Coward 曰く、

OracleRACが脳裏をよぎったが実際の原因はいかに。

すべて読む | ITセクション | ソフトウェア | ニュース | バグ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
日本航空「6600円タイムセール」でWebサイトがダウン、通常の予約もできなくなりセール中止 2023年03月10日
うるう秒廃止へ 2022年11月22日
敬称の「Miss」を子供と決め打ちする国のプログラマー、旅客機が実際よりも1トン以上軽い設定で離陸する重大インシデントの原因に 2021年04月11日
「nonbinary」な性別への対応を進める航空会社 2019年12月28日
大阪市のシステム障害、2ノードのOracleデータベースサーバーで同じシステムファイルが破損したことが原因 2019年06月12日

カプコン、「ストリートファイター」の実写映画を発表

著者:nagazou
2023年4月10日 13:23
あるAnonymous Coward 曰く、

カプコンは人気格闘ゲーム「ストリートファイター」シリーズの新作実写映画を発表した。同時にTVシリーズも展開するとの事(カプコンリリース)。

カプコンによると

『「ストリートファイター」シリーズは、1987年に業務用ゲーム機として第1作目を発売、1991年に投入した『ストリートファイターII』では、革新的な対戦システムが話題を呼び大ヒットを記録しました。以降、現在までにシリーズ累計販売本数は4,900万本を誇るなど世界中でロングセラーを記録しています。』

との事だが、犯罪者コンビのリュウとケンや、国連所属のガイルは無かったことになっているらしい。ダルシム博士とザンギエフという渾名の特攻野郎Aチームがまた見れるとは(違

すべて読む | 映画 | ゲーム | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
パックマンの実写映画が製作中 2022年08月16日
アルプスの少女「マッド・ハイジ」制作進行中。ブロックチェーンを活用した新投資モデル採用 2020年10月08日
セガの『龍が如く』がハリウッドで実写映画化へ 2020年10月01日
映画版ソニック、米国では「名探偵ピカチュウ」を上回る初動 2020年02月18日

びんずる像盗難事件のスピード解決、「110番映像通報システム」が成果

著者:nagazou
2023年4月10日 13:03
5日に長野市の善光寺からなでることで御利益があるとされている「びんずる尊者」の木像が盗み出される事件があった。この事件では盗難の通報から2時間余りのスピード逮捕が実現できたという。報道によると、先日も話題に取り上げた「110番映像通報システム」が役立ったようだ(SBC信越放送NHK)。

善光寺の東側に設置された防犯カメラに容疑者が「びんずる尊者像」を運ぶ様子が写っており、警察は善光寺側に110番映像通報システムの利用を依頼したという。送信された防犯カメラの画像に写った容疑者の顔や服装などをもとに、通信指令課は即時に各警察署へ緊急配備を要請した結果、スピード逮捕につながった模様。

盗み出された「びんずる尊者」の木像は、翌6日に保管されていた市内の警察署から善光寺に戻されたとしている。なお容疑者は「あの像に恨みがあった」という趣旨の供述をしているという(日刊スポーツ)。

あるAnonymous Coward 曰く、

犯人が犯行当時マスクをしていなかったこともあり、スピード解決へ。

すべて読む | YROセクション | 犯罪 | ニュース | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
110番映像通報システム、全国で本格的に導入 2023年04月06日
警察庁、「110番映像通報システム」の試行運用開始 2022年09月27日

ソフトバンク代理店、人気YouTuberの個人情報を利用して私的な連絡

著者:nagazou
2023年4月10日 12:00

契約しているソフトバンクから営業電話がかかってきた後、TwitterとInstagramのDMで担当者個人から直接連絡が来たとYouTuberのたっくーさんが明かし、「コンプライアンス違反ではないか」と指摘したことから話題となっている(たっくーさんの該当動画日刊スポーツねとらぼ)。ソフトバンクは9日、連絡を取った人物が同社の業務委託する代理店の代理店スタッフであることを認めた。そのたっくーさんによると、

「よくわからない電話かかってきませんでしたか? 自分がかけた電話がたっくーさんの声そっくりで、名前も同姓同名だったので思わずDMしました」と、私的なメッセージが届いた

という。たっくーさんは携帯会社は顧客の氏名や住所、電話番号などの個人情報を保有しているため、脅迫などにエスカレートする可能性も否めないのではないかと話している。なお、その後、ソフトバンク本社から問い合わせの連絡があり、担当者と会う予定になったとのこと。

すべて読む | ITセクション | 通信 | IT | SNS | 情報漏洩 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
日本には偽装された国際電話番号からの着信を防ぐ仕組みが存在しない 2020年10月13日
リクナビの「内定辞退率予測」を利用していた35社に行政指導 2019年12月06日
豪政府、ISPなどに対し容疑者の情報開示を強制する法案を発表 2018年08月23日

❌